Johnson Controls Pegasys P2000 サーバのソフトウェアには、ログ保存とアラート通知のためのアップロード用ポート (41013/TCP) で受信したパケットの処理に問題があり、不正なアラートを生成可能な脆弱性が存在します。 本脆弱性は、CVE-2012-2607 とは異なる脆弱性です。

ベンダ情報および参考情報を参照して適切な対策を実施してください。 Johnson Controls Information for VU#977312 には以下のように記載されています。 なお、下記は CVE-2012-2607 に該当する脆弱性の内容も含みます。 　　* Step 1 Upgrade of the P2000 server security application software, 　　　to version P2000 V 3.11, P2K-SW-CORE 311. P/N 27-5618-3. 　　* Step 2 Upgrade of the hardware module, of the CK-721 controller, 　　　to version CK-721A. P/N 27-5379-1044 　　* Step 3 Upgrade of the controller firmware, to current version.\\ 　　 　　　SSM4388_03.1.0.14_BB 　　* Step 4 Activation of encryption, as per the standard documentation. 　　　P/N 24-10618-147 Rev. A また、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 [ワークアラウンドを実施する] 　　41013/TCP へのアクセスを制限する