動作環境に関して

Asset Coordinator 6 サポート情報

CODE:Sys54 OS：ALL
Date:2025/02/27

Question

Asset Coordinator 6 は、2023.03.23に公開された Apache Tomcatにおける保護されていない認証情報の送信の脆弱性による影響を受けますか？

Answer

ベンダ（Apache Software Foundation）の情報を確認した結果、Apache Tomcatにおける
保護されていない認証情報の送信の脆弱性（CVE-2023-28708）については、
一部のバージョンのAsset Coordinator が影響を受ける可能性があります。

影響を受ける可能性があるバージョン

Asset Coordinator 6.02.01から6.30.06まで

対処
ご利用中のAsset Coordinator が影響を受ける可能性があるバージョンの場合、
Asset Coordinator 6.3 用更新プログラムを取得し、適用してください。

Asset Coordinator のバージョンの確認方法につきましては、version.txt
（デフォルト：C:\Program Files\AssetCoordinator6\webapps\AssetCoordinator\log\version.txt）
を開き、「CONTENTS_VERSION」の値をご確認ください。

文中の「Asset Coordinator 6.0～6.2」「Asset Coordinator 6.3」は、下記を意味します。
Asset Coordinator 6.0～6.2	PALLET CONTROL Ver.6.0～6.2 に搭載されているAsset Coordinator 6

Asset Coordinator 6.3	PALLET CONTROL Ver.6.3 に搭載されているAsset Coordinator 6