ビル設備の乗っ取りも、Cisco製ビル設備管理システム「NBM」に脆弱性（JVN） | ScanNetSecurity
2026.09.21(月)

ビル設備の乗っ取りも、Cisco製ビル設備管理システム「NBM」に脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月3日、Cisco Systems社が開発しているビル設備管理システム「Cisco Network Building Mediator（NBM）」に複数の脆弱性が存在する

製品・サービス・業界動向 業界動向
17 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月3日、Cisco Systems社が開発しているビル設備管理システム「Cisco Network Building Mediator（NBM）」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

同システムに搭載されるソフトウェア「Mediator Framework 3.1.1 より前のバージョン」には、権限昇格や情報漏えいなど複数の脆弱性が存在する。このため、「Richards-Zeta Mediator 2500」「Cisco Network Building Mediator NBM-2400、NBM-4800」にはリモートの攻撃者にシステムを任意に操作される可能性がある。なお、Cisco Systemsではこの脆弱性を解消した最新版を公開しており、該当するユーザはアップデートするよう呼びかけている。

http://jvn.jp/cert/JVNVU757804/

《ScanNetSecurity》

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス

  2. マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

    マネジメントサービスセンターのホームページに不正アクセス、管理者権限の取得や改ざんを確認

  3. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

  4. セコムトラスト、10 / 14・15 にWebセミナー開催 ～ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説

    セコムトラスト、10 / 14・15 にWebセミナー開催 ～ 検査成績書や校正証明書などの「電子化と偽造・改ざん対策」解説PR

  5. 「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

    「Firefox」にクラッシュを引き起こされる脆弱性、攻撃も確認（JPCERT/CC）

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP