1. ホーム
  2. サポート
アーティクル - CS363561

Axeda エージェントと Axeda デスクトップ サーバーでセキュリティの脆弱性が発見されました

修正日: 28-May-2024   


注記：ここに記載されている情報は、お客様の利便性向上のため機械翻訳ソフトを使用しています。PTCは、ここに記載されている情報の翻訳の正確性について、一切の責任を負いませんので、ご了承ください。英語の原文を参照するには、こちら。この機械翻訳に関する詳細は、こちら。
お知らせいただき、ありがとうございます。この機械翻訳をレビューします。

適用対象

  • Axeda - Connectivity 6.9.4
  • All versions of Axeda agent
  • All versions of Axeda Desktop Server for Windows 

説明

CISA ICS アドバイザリ (ICSA-22-067-01)
https://www.cisa.gov/uscert/ics/advisories/icsa-22-067-01
  • AxedaDesktopServer.exe
    • CVE-2022-25246
      • CVE の説明: 影響を受ける製品は、UltraVNC のインストールにハードコードされた認証情報を使用します。この脆弱性を悪用すると、リモート認証された攻撃者がホスト オペレーティング システムを完全にリモート制御できるようになる可能性があります。
      • CWE-798: ハードコードされた認証情報の使用
      • CVSS 3.1 スコア: 9.8 (クリティカル)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • CVE-2022-25250
      • CVE の説明: 特定のポートに接続すると、Axeda エージェント (すべてのバージョン) および Axeda Desktop Server for Windows (すべてのバージョン) は、攻撃者が認証なしで特定のポートに特定のコマンドを送信できるようにする可能性があります。この脆弱性を悪用すると、認証されていないリモートの攻撃者が特定のサービスをシャットダウンする可能性があります。
      • CVSS 3.1 スコア: 7.5 (高)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
  • リモートサーバー
    • システムアクセス
      • CVE-2022-25247
      • CVE の説明: 影響を受ける製品では、攻撃者が認証なしで特定のコマンドを特定のポートに送信できる可能性があります。この脆弱性を悪用すると、認証されていないリモートの攻撃者が完全なファイルシステム アクセスを取得し、リモートでコードを実行できる可能性があります。
      • CWE-306: 重要な機能の認証が欠落している
      • CVSS 3.1 スコア: 9.8 (クリティカル)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • イベントテキストログ
      • CVE-2022-25248
      • CVE の説明: 特定のポートに接続すると、影響を受ける製品は特定のサービスのイベント ログを提供します。
      • CWE-200: 機密情報の不正な漏洩
      • CVSS 3.1 スコア: 5.3 (中)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
  • xGate と EKernel
    • ディレクトリ トラバーサル (Axeda エージェント 6.9.2 および 6.9.3 には適用されません)
      • CVE-2022-25249
      • CVE の説明: 影響を受ける製品 (Axeda エージェント v6.9.2 および v6.9.3 を除く) はディレクトリ トラバーサルに対して脆弱であり、認証されていないリモートの攻撃者が Web サーバー経由でファイル システムの読み取りアクセス権を取得できる可能性があります。
      • CWE-22: 制限されたディレクトリへのパス名の不適切な制限 (「パス トラバーサル」)
      • CVSS 3.1 スコア: 7.5 (高)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
    • xGateとEKernelのシャットダウン
      • CVE-2022-25250
      • CVE の説明: 影響を受ける製品では、攻撃者が認証なしで特定のコマンドを特定のポートに送信できる可能性があります。この脆弱性を悪用すると、認証されていないリモートの攻撃者が特定のサービスをシャットダウンできる可能性があります。
      • CWE-306: 重要な機能の認証が欠落している
      • CVSS 3.1 スコア: 7.5 (高)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • エージェント構成の読み取りと変更
      • CVE-2022-25251
      • CVE の説明: 影響を受ける製品では、攻撃者が適切な認証なしに特定のポートに特定の XML メッセージを送信できる可能性があります。この脆弱性を悪用すると、認証されていないリモートの攻撃者が影響を受ける製品の構成を読み取って変更できる可能性があります。
      • CWE-306: 重要な機能の認証が欠落している
      • CVSS 3.1 スコア: 9.8 (クリティカル)
      • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  • ライブラリモジュール - xBase39
    • CVE-2022-25252
    • CVE の説明: 影響を受ける製品は、特定の入力を受信すると例外をスローします。その機能を使用するサービスは例外を処理しません。この脆弱性を悪用すると、認証されていないリモートの攻撃者が影響を受ける製品をクラッシュさせる可能性があります。
    • CWE-703: 例外条件の不適切なチェックまたは処理
    • CVSS 3.1 スコア: 7.5 (高)
    • CVSS 3.1 ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
  • PTC は、これらの脆弱性が悪用された、または悪用されているという兆候はなく、そのことも認識していないことに注意してください。
最新バージョンはこちらを参照ください CS363561