Ovation

Vulnerabilities related to Ovation 2

• High 8.7 Emerson Ovationのファームウェア検証不備の脆弱性、不正なファームウェアを配布される恐れ Emerson Ovationは、ファームウェアの署名を検証せず、整合性の確認に安全性の低いチェックサムを使っています。このため、攻撃者が不正なファームウェアを流し込み、サービス停止やリモートでのコード実行につながるおそれがあります。影響を受けるのは3.8.0 Feature Pack 1までの版です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2022-30267 Nov 4, 08:03
• Critical 9.8 Emerson Ovationに認証不要の脆弱性、設定変更の恐れ Emerson Ovationの複数のプロトコルに認証がなく、ネットワーク越しにコントローラーの設定変更や停止を招く恐れがあります。Ovationを使う事業者は、自社の版が対象かを確認し、ベンダーの告知に沿って対策してください。 CVE-2022-29966 Nov 4, 08:00