| タイトル | 複数の B&R 製品における非推奨暗号アルゴリズムの使用の脆弱性 |
|---|---|
| 概要 | B&R が提供する複数の製品には、次の脆弱性が存在します。 * 非推奨暗号アルゴリズムの使用（CWE-327） * CVE-2024-8603 |
| 想定される影響 | 脆弱性を悪用された場合、次のような影響を受ける可能性があります。 * 影響を受ける機器において、正当なサービスになりすまされる |
| 対策 | [アップデートする] 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。 |
| 公表日 | 2025年1月29日0:00 |
| 登録日 | 2025年1月30日13:51 |
| 最終更新日 | 2025年1月30日13:51 |
| B&R Industrial Automation |
| Automation Runtime 6.1より前のバージョン |
| B&R mapp View 6.1より前のバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年01月30日] 掲載 | 2025年1月30日12:14 |
| 概要 | A “Use of a Broken or Risky Cryptographic Algorithm” vulnerability in the SSL/TLS component used in B&R Automation Runtime versions before 6.1 and B&R mapp View versions before 6.1 may be abused by unauthenticated network-based attackers to masquerade as services on impacted devices. |
|---|---|
| 公表日 | 2025年1月16日1:15 |
| 登録日 | 2025年1月16日4:01 |
| 最終更新日 | 2025年1月16日1:15 |