タグ: 港湾CALS
- テクノロジー
国交省の電子納品検査ソフトに脆弱性 港湾・空港工事の受注者向け、更新を呼びかけ
国土交通省が港湾・空港などの工事の受注者向けに配布している「電子納品物検査支援システム」に、インストール時のファイルのアクセス権設定が不適切な脆弱性が見つかった。JVNが10月26日に公表した。Ver.4.0.36以前が対象で、アプリのフォルダ内のファイルを書き換えられ、任意のコードを実行されるおそれがある。最新版への更新が対策となる。
国土交通省が港湾・空港などの工事の受注者向けに配布している「電子納品物検査支援システム」に、インストール時のファイルのアクセス権設定が不適切な脆弱性が見つかった。JVNが10月26日に公表した。Ver.4.0.36以前が対象で、アプリのフォルダ内のファイルを書き換えられ、任意のコードを実行されるおそれがある。最新版への更新が対策となる。