Mitsubishi Electric GENESIS64/MC Works64 Improper File Access Permissions Vulnerability (CVE-2024-7587)

このウェブページのスナップショットから、以下の脆弱性情報の主要な詳細を把握できます： 1. 脆弱性の説明： - タイトル：三菱電機 GENESIS64 および MC Works64 のインストール時の不適切なファイルアクセス権設定の脆弱性 - 概要：GENESIS64 Version 10.97.3 およびそれ以前の全バージョン、および MC Works64 の全バージョンには、インストール時の不適切なファイルアクセス権設定に関する脆弱性が存在します。 2. 影響を受けるシステム： - GENESIS64 Version 10.97.3 およびそれ以前の全バージョン - MC Works64 の全バージョン 3. 詳細情報： - 脆弱性番号：CWE-276、CVE-2024-7587 - この脆弱性を利用すると、攻撃者は 経由でそのディレクトリに保存された機密情報またはデータにアクセスして改ざんでき、サービス拒否（DoS）状態を引き起こす可能性があります。 4. 緩和策： - アップデート： - GENESIS64 Version 10.97.3 のユーザー向け：GENESIS64 のセキュリティパッチを使用して GenBroker32 を再インストールしてください。 - GENESIS64 Version 10.97.2 およびそれ以前（MC Works64 を含む）のユーザー向け：GENESIS64 を Version 10.97.3 にアップデートし、GenBroker32 を再インストールしてください。 - ワークアラウンド：セキュリティパッチの適用やバージョンアップが困難な場合は、 ディレクトリおよびそのサブディレクトリ内のすべてのファイルから Everyone のアクセス権限を手動で削除してください。 - 軽減措置： - 影響を受ける PC を LAN 内でのみ使用し、信頼できないネットワークやホストからのリモートアクセスを制限してください。 - 影響を受ける PC をインターネットに接続する場合は、ファイアウォールや仮想プライベートネットワーク（VPN）などを使用し、信頼できるユーザーのみがリモートアクセスできるようにしてください。 - 同一ネットワークに接続されている PC については、物理的なアクセスを制限してください。 5. 参照情報： - ICS Advisory - JPCERT/CC からの補足情報 - JPCERT/CC による脆弱性分析結果 6. 更新履歴： - 2024/10/23：参照情報に ICS Advisory のリンクを追加しました。 これらの情報は、この脆弱性の詳細な説明、影響を受けるシステム、緩和策、および参照情報を提供しており、ユーザーがこのセキュリティリスクを把握し対応するのに役立ちます。

目標達成すべての支援者に感謝 — 100%達成しました！

Mitsubishi Electric GENESIS64/MC Works64 Improper File Access Permissions Vulnerability (CVE-2024-7587)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Mitsubishi Electric GENESIS64/MC Works64 Improper File Access Permissions Vulnerability (CVE-2024-7587)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！