JPCERT

Rapid Softwareが提供するRapid SCADAには、複数の脆弱性が存在します。

Horner Automationが提供するCscapeには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Schneider Electricが提供するEasergy Studioには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

Siemensから各製品向けのアップデートが公開されました。

Ivantiが提供するIvanti Connect SecureおよびIvanti Policy Secureには、複数の脆弱性が存在します。

Barracuda Networksが提供するBarracuda Email Security Gateway（ESG）には、任意のコード実行の脆弱性（CVE-2023-7102）があります。これはPerlモジュール「Spreadsheet::ParseExcel」の脆弱性（CVE-2023-7101）に起因するものです。開発者が提供する最新の情報を参考に、脆弱性を修正するアップデートが適用されているか確認してください。また、「Spreadsheet::ParseExcel」を利用している製品開発者などは同モジュールを最新のバージョンへアップデートしてください。

OpenSSL Projectより、OpenSSL Security Advisory [9th January 2024]（"POLY1305 MAC implementation corrupts vector registers on PowerPC (CVE-2023-6129)"）が公開されました。

Intelから各製品向けのアップデートが公開されました。

Cambium Networksが提供するePMP Force 300-25には、コードインジェクションの脆弱性が存在します。

Panasonicが提供するControl FPWIN Pro7には、複数の脆弱性が存在します。

TP-Linkが提供する複数の製品には、OSコマンドインジェクションの脆弱性が存在します。

Rockwell Automationが提供するFactoryTalk Activation Managerには、複数の境界外書き込みの脆弱性が存在します。

Unitronicsが提供するVisiLogicには、デフォルトの管理パスワード利用の脆弱性が存在します。