最終更新日: 2020/08/05

横河電機株式会社が提供する CAMS for HIS には、複数の脆弱性があります。結果として、認証されていない第三者が、任意の場所にファイルの作成や上書きをしたり、任意のコマンドを実行したりするなどの可能性があります。

対象となる製品およびバージョンは次のとおりです。

– CENTUM CS 3000 (CENTUM CS 3000 Small 含む) R3.08.10 から R3.09.50 まで
– CENTUM VP (CENTUM VP Small, Basic 含む) R4.01.00 から R6.07.00 まで
– B/M9000CS R5.04.01 から R5.05.01 まで
– B/M9000 VP R6.01.01 から R8.03.01 まで

この問題は、該当するバージョンを開発者が提供する修正済みのバージョンに更新することやパッチ適用することで解決します。詳細は、開発者が提供する情報を参照してください。