2024年11月13日
各位
ATENジャパン株式会社
技術本部
PEシリーズ脆弱性対策のお知らせ(PDU製品)
2023年4月11日に脆弱性対策情報データベース(JVN iPedia)にて公表された脆弱性に対し、対策ファームウェアを公開しておりますことをご案内いたします。
当ページでは、対象製品およびバージョンと対策方法についてご案内申し上げます。
対象製品と各バージョン
・ PE5108A、PE5208A、PE5208B
・ PE6108A、PE6208A、PE6208B
・ PE7108A、PE7208B
・ PE8108A、PE8208A、PE8208B
報告されている脆弱性
以下の型番およびバージョン未満の製品に対し、下記のセキュリティ脆弱性が報告されています。
対象品は対策済バージョン以降の最新版へアップグレードすることで、脆弱性脅威から対策できることを確認しております。
JVN内ID番号 | 共通脆弱性識別子(CVE) | 対象バージョン | 対策済バージョン |
JVNDB-2023-006933 | CVE-2023-25415 | v2.4.232 | v2.4.233以降 |
JVNDB-2023-006934 | CVE-2023-25414 | v2.4.232 | v2.4.233以降 |
JVNDB-2023-006935 | CVE-2023-25413 | v2.4.232 | v2.4.233以降 |
JVNDB-2023-006936 | CVE-2023-25411 | v2.4.232 | v2.4.233以降 |
JVNDB-2023-006950 | CVE-2023-25407 | v2.4.232 | v2.4.233以降 |
JVNDB-2023-008510 | CVE-2023-25409 | v2.4.232 | v2.4.233以降 |
現在公開しているファームウェアではv2.4.239以降が、脆弱性対策済のバージョンとなります。
出荷品について
2024年6月21日以降に出荷されるすべての対象PDU製品は、対策済バージョン以降のものとなります。
以上