WolfVision Cynap Proにrootでの不正SSH接続の脆弱性、修正版あり
Summary
WolfVisionのCynap ProとCynap Core Proに、共有された鍵が原因で、対応する秘密鍵を入手した攻撃者がrootとしてSSHログインできる脆弱性が見つかりました。影響するのは、vSolution Matrixのmain/master stationとして設定し、ファイル共有を有効にしている機器です。該当する場合は、修正版の1.78aへの更新を早めに進めてください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WolfVisionのCynap ProとCynap Core Proに、共有された鍵が原因で、対応する秘密鍵を入手した攻撃者がrootとしてSSHログインできる脆弱性が見つかりました。影響するのは、vSolution Matrixのmain/master stationとして設定し、ファイル共有を有効にしている機器です。該当する場合は、修正版の1.78aへの更新を早めに進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WolfVision | Cynap Pro, Cynap Core Pro |
< 1.78a |
1.78a |
| WolfVision | Cynap, Cynap Core | — | — |
Original description The description as published by the source.
A security vulnerability has been identified in the vSolution Matrix file sharing feature. A shared cryptographic trust configuration could allow an attacker who obtains the matching private key to authenticate to an affected device via SSH as root. This vulnerability affects only devices configured as a vSolution Matrix main/master station with the file sharing feature enabled.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web wolfvision.com
- web nvd.nist.gov
- web github.com