| Summary | OPW Fuel Management Systems SiteSentinel |
|---|---|
| Publication Date | Sept. 28, 2024, 2:15 a.m. |
| Registration Date | Sept. 28, 2024, 5 a.m. |
| Last Update | Sept. 30, 2024, 9:45 p.m. |
| Title | OPW Fuel Management Systems 製 SiteSentinel における重要な機能に対する認証の欠如の脆弱性 |
|---|---|
| Summary | OPW Fuel Management Systems が提供する SiteSentinel には、次の脆弱性が存在します。 * 重要な機能に対する認証の欠如（CWE-306）− CVE-2024-8310 |
| Possible impacts | 脆弱性を悪用された場合、次のような影響を受ける可能性があります。 * サーバーへの認証を回避され、管理者権限を取得される |
| Solution | [アップデートする] 開発者の親会社である Dover Fueling Systems（DFS）は、アップデートを提供しています。 [ワークアラウンドを実施する] DFS は、ワークアラウンドの適用も推奨しています。 詳細は、DFS に問い合わせるか、<a href="https://www.cisa.gov/news-events/ics-advisories/icsa-24-268-01" target=blank>ICS Advisory</a> を確認してください。 |
| Publication Date | Sept. 25, 2024, midnight |
| Registration Date | Sept. 26, 2024, 4:27 p.m. |
| Last Update | Sept. 26, 2024, 4:27 p.m. |
| OPW Fuel Management Systems |
| SiteSentinel 17Q2.1 より前のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2024年09月26日] 掲載 |
Sept. 26, 2024, 4:27 p.m. |