タグ: ダンフォス

ダンフォス製ゼロデイ脆弱性6件、ログイン不要で冷凍・冷蔵コントローラーの乗っ取りが可能に

ダンフォス（Danfoss）の冷凍・冷蔵コントローラー「AK-SM800A」に、認証前に悪用できるスタックベースのバッファオーバーフロー脆弱性が6件見つかり、このほど公表されました。手作業によるレビューを始めて1時間足らずで発見されたといいます。 影響を受けるのは、5.3.2までのすべてのファームウェアです。ダンフォ