Japan Vulnerability Notes

JPCERTコーディネーションセンター(Japan Computer Emergency Response Team Coordination Center、JPCERT/CC)は7月11日、「Japan Vulnerability Notes(JVN)」に掲載した記事「JVNVU#94415561: Raritan PX Power Distribution ソフトウェアに cipher zero 攻撃を受ける脆弱性」において、Raritan PX Power Distributionのセキュリティ脆弱性について伝えた。該当するソフトウェアを使用している場合には説明されている対策方法などを適用し、早期に問題に対処することが推奨される。

セキュリティ脆弱性の影響を受けるプロダクトおよびバージョンは次のとおり。

  • Raritan PX (DPXR20A-16) に使用されている Raritan PX Power Distribution ソフトウェア バージョン 01.05.08 およびそれよりも前のバージョン

対策としては、ソフトウェアのアップデートを行うか、それが難しい場合は、アクセスを制限するよう設定変更することが推奨されている。詳細は、JVNのWebサイトで確認できる。