お探しのページはこちらでしょか. その他の検索結果:

2026年7月21日

概要

Keysightは最近、IxChariot製品のコードベースにおいて、1件の重大な脆弱性（CVE-2026-49435）と2件の高深刻度な脆弱性（CVE-2017-20242、CVE-2017-20241）を認識しました。

これらの脆弱性は、ユーザーの操作や特権を必要とせずに、任意のコード実行を介してターゲットシステムを完全に侵害する可能性を秘めています。

悪用された場合、この脆弱性により、高度な攻撃者がリモートでコードを実行する可能性があります。キーサイトは現在、この脆弱性の悪意ある悪用を認識しておらず、引き続き状況を監視します。

これらの問題は、Sébastien Charbonnier氏に代わって報告を行ったAgence nationale de la sécurité des systèmes d'information (ANSSI)によってキーサイトに開示されました。キーサイトは、Sébastien Charbonnier氏とANSSIの協力に感謝いたします。

研究者によって報告されたCVE-2017-20242およびCVE-2017-20241の問題は、2017年にキーサイトによって、標準的な製品メンテナンスの一環として以前に解決されました。当時、これらはセキュリティ上の脆弱性ではなく、機能上の欠陥として扱われていました。

 

影響を受ける製品と軽減策

現時点で利用可能なキーサイトの全製品ポートフォリオを評価した結果、IxChariotの他に、Hawkeyeおよび一部のネットワークプローブ製品もCVE-2026-494351の影響を受けることが判明しました。

詳細および適切な緩和策に関する情報は以下に記載されています。

脆弱性製品軽減
CVE-2017-20242 &
CVE-2017-20241		IxChariot Endpointバージョン
9.5.102より古いバージョン		IxChariot Endpointバージョン9.5.102
（2017年8月11日リリース、バグ修正版）
CVE-2026-49435IxChariot Endpointバージョン
10.0.254より古いバージョン		IxChariot Endpointバージョン 10.0.254（2026年4月30日リリース）
Hawkeyeバージョン
6.0.7より古いバージョン		Hawkeyeバージョン 6.0.7（2026年6月26日リリース）
IxProbe/IxTap/IxByPassバージョン
3.13.0より古いバージョン		IxProbe/IxTap/IxByPassバージョン 3.13.0（2026年6月26日リリース）

 

推奨されるアクション

Keysightは、すべてのお客様に対し、できるだけ早く最新バージョンのソフトウェアにアップグレードすることを推奨します。古いバージョンのソフトウェアにはこれらの脆弱性が存在する可能性があるため、お客様には古いソフトウェアバージョンの使用を中止することをお勧めします。

一般に、Keysightは、お客様が常に業界のサイバーセキュリティのベストプラクティスに従い、あらゆる脆弱性や脅威から保護するために、利用可能な最新のソフトウェアバージョンに常に更新することを推奨します。

その他のご質問は、キーサイトまでお問い合わせください。 

1 Keysightは、IxChariotの脆弱性の影響を受ける製品のリストをまとめるために、商業的に合理的な努力を払いました。Keysightはこの情報を便宜のために提供するものであり、その完全性を保証するものではありません。

サポートが必要ですか、ご質問がありますか？

お問い合わせ