OSIsoft PI Serverの認証処理に脆弱性、DBにアクセスされる可能性（JVN） | ScanNetSecurity
2026.03.13(金)

OSIsoft PI Serverの認証処理に脆弱性、DBにアクセスされる可能性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月22日、OSIsoftが提供する、工場管理システム「OSIsoft PI Server」の認証処理に脆弱性が確認されたと「Japan Vulnerability No

製品・サービス・業界動向 業界動向
22 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月22日、OSIsoftが提供する、工場管理システム「OSIsoft PI Server」の認証処理に脆弱性が確認されたと「Japan Vulnerability Notes（JVN）」で発表した。

PI Server version 3.4.380.36 より前のバージョンが提供する認証処理に脆弱性が存在する。この問題が悪用されると、PI Serverにアクセス可能な第三者によって、データベースにアクセスされる可能性がある。JVNでは、ベンダが提供する情報をもとに最新版へアップデートするよう呼びかけている。なお、「PI Server for Windows authentication and configure PI Trust records」を有効にすることや、PI Serverと他のクライアントPCの通信にIPSecを使用することでも本脆弱性の影響を軽減できるとしている。

http://jvn.jp/cert/JVNVU479051/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  3. 「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

    「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

  4. 厚生労働省初動対応チームの派遣を受け対応 ～ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ～ 白梅豊岡病院にランサムウェア攻撃

  5. 対策導入だけでは終わらない、100％の力を発揮できていない「落とし穴」を塞げ ～ NTTデータ先端技術が語るランサムウェア対策の実践

    対策導入だけでは終わらない、100％の力を発揮できていない「落とし穴」を塞げ ～ NTTデータ先端技術が語るランサムウェア対策の実践PR

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP