Microchip TimeProvider 4100におけるハードコードされた認証情報の脆弱性

Microchip Technology社が提供する時刻同期デバイス「TimeProvider 4100」のファームウェアにおいて、ハードコードされた認証情報が使用されている極めて深刻な脆弱性が判明した。本脆弱性は、製品内部に固定の認証情報が埋め込まれていることに起因する。遠隔の攻撃者がこの情報を悪用することで、認証を介さずに、悪意のあるソフトウェア更新をネットワーク経由で手動実行できる可能性がある。この問題はTimeProvider 4100のバージョン2.5.0未満に影響を及ぼす。重要インフラの根幹を支える時刻同期機能が侵害された場合、社会システム全体に甚大な影響が出る恐れがある。