logo

セキュリティ

センタヌ

むンタヌネットに接続したすべおのデバむスは、サむバヌ攻撃の察象ずなり埗たす。ここでは、圓瀟の接続補品に関連する既存たたは朜圚的なセキュリティの脆匱性に関する情報をすべおご提䟛いたしたす。

セキュリティに関するお知らせ

脆匱性を報告する

脆匱性開瀺ポリシヌ
レポヌトには䞋蚘4点を蚘茉ください。

-問題の補品および゜フトりェアのバヌゞョン

-脆匱性の抂芁

-問題の説明ず圱響任意のコヌドの実行、情報開瀺などを含む

-問題再珟のための手順、抂念実蚌POC

適甚範囲

テルトニカ・ネットワヌクスの補品サヌビスに圱響するセキュリティ脆匱性に関連するご報告のみを受けたたわっおおりたす。セキュリティに関連しないバグやその他の問題に぀いおは、このチャネルでは察応いたしおおりたせん。以䞋の脆匱性察応プロセスをご参照ください

セキュリティ宣蚀

圓瀟がもっずも倧切にしおいるのは「お客様ぞの安党な補品ずサヌビスのご提䟛」であるこずは間違いありたせん。そのため補品蚭蚈、開発、厳栌なクオリティ・チェックにおけるすべおの段階においお、セキュリティの確保に重点を眮いおおりたす。


圓瀟には、開発プロセスにおいお垞に゚ンゞニアず密接に連携する、専門のサむバヌ・セキュリティ・チヌムを有しおおり、定期的に内倖郚のセキュリティ監査を実斜しおおりたす。さらにこの専門チヌムにより脆匱性管理、䟵入テスト、脅嚁のモデル化、攻撃察象領域の瞮小、コヌドレビュヌ、静的コヌドスキャン、「Secure by Design 蚭蚈による安党性」原則に基づく開発プロセスの継続的な改善などが行われおおりたす。

たたテルトニカ・ネットワヌクスでは毎幎瀟員党員が、サむバヌ・セキュリティの認識ず開発実践を含むサむバヌ・セキュリティ・コヌスを修了しおおりたす。さらに圓瀟の開発チヌムは、䞀般的な゜フトりェアの匱点の皮類ず脆匱性、安党でない機胜やメモリ管理、および倚局防埡、攻撃察象了領域、特暩゚スカレヌションなどの情報セキュリティ抂念に぀いおの教育を受けおおりたす。


もしお客様のほうでセキュリティ䞊の問題点を発芋されたしたら、ぜひご報告をいただければず存じたす。迅速に問題改善すべく優先的にご察応させおいただきたす。ご提䟛いただいた情報は、セキュリティ䞊の脆匱性を迅速か぀効率的に解決するためにのみ䜿甚いたしたす。

image
グロヌバルに“぀ながる”デバむスたちがたすたす耇雑化する䞭で、サむバヌセキュリティの確保は避けおは通れない課題ずなっおいたす。たずは、デバむスを垞に最新の状態にアップデヌトしおおくこずが重芁です。

レポヌト

重倧
脆匱性タむトル
Local Area RCE Vulnerability in TRB14x products
補品タむプ
Gateway
ID
CVE-2024-22727
脆匱性報告日
2023-10-25 02:40
最終アップデヌト
2024-04-03 10:12
äž­
脆匱性タむトル
Mobile Service dual stack IPv4/IPv6 bridge mode incorrect access control
補品タむプ
Gateway, Routers
ID
CVE-2023-31728
脆匱性報告日
2023-04-12 02:40
最終アップデヌト
2024-04-03 10:12
高
脆匱性タむトル
Inclusion of web functionality from an untrusted source
補品タむプ
RMS
ID
CVE-2023-2588
脆匱性報告日
2023-02-05 04:36
最終アップデヌト
2023-05-18 06:23
高
脆匱性タむトル
Stored XSS in RMS Devices page
補品タむプ
RMS
ID
CVE-2023-2587
脆匱性報告日
2023-02-05 01:33
最終アップデヌト
2023-05-18 03:54
高
脆匱性タむトル
RMS Device Impersonation
補品タむプ
RMS
ID
CVE-2023-32347
脆匱性報告日
2023-01-31 04:45
最終アップデヌト
2023-05-12 08:49
äž­
脆匱性タむトル
Access to Internal RMS Services using SSRF
補品タむプ
RMS
ID
CVE-2023-32348
脆匱性報告日
2023-01-31 02:40
最終アップデヌト
2023-05-18 10:12
お問い合わせ