主要脆弱性情報 対応製品 Axeda - Connectivity 6.9.4 Axeda agent の全バージョン Windows 用 Axeda Desktop Server の全バージョン 説明 CISA ICS 警報（ICSA-22-067-01）：https://www.cisa.gov/uscert/ics/advisories/icsa-22-067-01 AxedaDesktopServer.exe CVE-2022-25246 - 説明：影響を受ける製品では、UltraVNC インストール時にハードコードされた認証情報が使用されていました。この脆弱性を成功裡に悪用されると、リモート認証済み攻撃者によってホストオペレーティングシステムに対する完全なリモート制御が可能になります。 - CWE：798 ハードコードされた資格情報の使用 - CVSS 3.1 スコア：9.8（深刻度：高） CVE-2022-25250 - 説明：影響を受ける製品（Axeda agent および Windows 用 Axeda Desktop Server の全バージョン）では、特定のポートに接続すると、攻撃者が認証なしで特定のポートへ特定の命令を送信できる可能性があります。この脆弱性を成功裡に悪用されると、特定のサービスが終了します。 - CWE：306 認証の欠落 - CVSS 3.1 スコア：7.5（深刻度：高） ERemoteServer CVE-2022-25247 - 説明：影響を受ける製品では、攻撃者が認証なしで特定のポートへ特定の命令を送信できる可能性があります。この脆弱性を成功裡に悪用されると、リモート認証不明攻撃者によって完全なファイルシステムへのアクセス権限とリモートコード実行が可能になります。 - CWE：306 認証の欠落 - CVSS 3.1 スコア：9.8（深刻度：高） CVE-2022-25248 - 説明：影響を受ける製品では、特定のポートに接続すると、特定のサービスのログが提供されます。 - CWE：200 機密情報の暴露 - CVSS 3.1 スコア：5.3（深刻度：中） xGate および EKernel CVE-2022-25249 - 説明：影響を受ける製品（Axeda agent 6.9.2 および 6.9.3 を除く）にはディレクトリトラバーサル脆弱性が存在し、リモート認証不明攻撃者によって Web サーバー経由でファイルシステムの読み取り権限を取得できる可能性があります。 - CWE：22 パストラバーサル - CVSS 3.1 スコア：7.5（深刻度：高） CVE-2022-25250 - 説明：影響を受ける製品では、攻撃者が認証なしで特定のポートへ特定の命令を送信できる可能性があります。この脆弱性を成功裡に悪用されると、特定のサービスが終了します。 - CWE：306 認証の欠落 - CVSS 3.1 スコア：7.5（深刻度：高） Library モジュール - xBase3g CVE-2022-25252 - 説明：影響を受ける製品では、特定の入力を受信すると例外が発生します。この機能を使用するサービスでは例外が適切に処理されませんでした。この脆弱性を成功裡に悪用されると、影響を受ける製品をリモート認証不明攻撃者によってクラッシュさせることができます。 - CWE：703 例外条件の不適切なチェックまたは処理 - CVSS 3.1 スコア：7.5（深刻度：高） 注記 PTC によると、これらの脆弱性が既に悪用されている、または悪用されているという兆候はないとのことです。