Panasonic、Panasonic Arbitrator Back-End Server (BES) system に平文通信の脆弱性を確認
PanasonicのArbitrator Back-End Server (BES) system に平文通信の脆弱性が確認された。影響を受けるのはArbitrator MK 2.0 VPU using USB Wi-Fi、Arbitrator MK 2.0 VPU using Direct LAN、Arbitrator MK 3.0 VPU using Embedded Wi-Fi、Arbitrator MK 3.0 VPU using Direct LANで、クライアントとサーバ間のデータ送信の際に暗号化しない脆弱性が存在する。この脆弱性が悪用されると、悪意あるネットワーク上のユーザにネットワークパケットキャプチャーデバイス又はソフトウェアを利用してユーザ情報を取得される恐れがある。解決策として、Back-End Server software – Ver. 9.3.1 (Build 2.8.21.2x)、Back End Administrator software – Ver. 9.3.1 (Build 2.8.21.2x)、Back-End Client software – Ver. 9.3.1 (Build 2.8.21.2x)、Front-End Client software – Ver. 9.3.1 (Build 2.8.21.2x)、Video Processing Unit (VPU) firmware for MK 3.0 recorders – Ver. 9.3.1 (Build 5.06.000.0)、Video Processing Unit (VPU) firmware for MK 2.0 recorders – Ver. 9.3.1 (Build 4.08.003.0)が公開されており、アップデート適用によりこの脆弱性は解消される。
