PSIRT & セキュリティ アドバイザリ

Product Security Incident Response Team (PSIRT)

ベクターのProduct Security Incident Response Team(PSIRT)は、ベクターが開発した製品、組み込み製品、およびサービスに関するサイバーセキュリティ上の問題をご報告いただくための窓口です。

PSIRTチームは、寄せられた情報を分析し、適切な対応を開始するとともに、脆弱性への対応プロセスを調整し、効率的かつ責任ある形で問題解決を進めます。

脆弱性のレポート

脆弱性やセキュリティ上の問題を発見された場合は、ベクターが推奨する報告窓口として、PSIRT Support and Vulnerability Reporting(PSIRTサポート・脆弱性報告フォーム)をご利用ください。

対応言語は英語およびドイツ語です。

脆弱性をご報告いただく際は、以下の情報をご提供ください。

  • 影響を受ける製品名またはソフトウェアのバージョン

  • 脆弱性の内容(技術的な詳細、再現手順、想定される影響を含む)

  • 関連資料(CVE ID、各種アナウンスメントなど)がある場合はその情報

または、 psirt@vector.comからご連絡いただくことも可能です。

このような情報は高いレベルの保護が求められるため、通信には暗号化の利用を推奨しています。ベクターのPSIRT用PGP公開鍵およびフィンガープリントは以下をご参照ください。

公開鍵(Public Key)

4C3E A23D 3311 34D8 68D4 29C7 B70E DD48 C0ED 5B70

なお、ベクター製品に関連する未解決の脆弱性については、公表または第三者への共有を行わないようお願いいたします。

セキュリティ アドバイザリ

ベクターのセキュリティ アドバイザリは、重大なセキュリティ脆弱性についてお客様へ通知し、それらに関連するリスクを最小限に抑え、軽減するための対策情報を提供する目的で公開しています。現在認識している脆弱性については、以下をご参照ください。複数の版が存在する場合は、最新リリース版(最も高いバージョン)をご利用ください。

脆弱性アドバイザリIDリリース日バージョン備考
Vector Tool Installer(Windows)VTI-2.92.32026年9月1日1.0特記事項なし
WIBU CodeMeter Runtime(Windows)LM-139362026年8月12日1.0特記事項なし
WIBU CodeMeter RuntimeLM-139382026年8月12日1.0特記事項なし
WIBU CodeMeter Privilege EscalationLM-110422025年5月16日1.0特記事項なし
WIBU CmDongle Security VulnerabilitiesLM-97892024年12月18日1.0特記事項なし
WIBU Systems CodeMeter Runtime Vulnerabilities 2024年5月27日1.0特記事項なし
Apache ActiveMQ(CVE-2023-46604) 2023年12月12日1.0特記事項なし
Apache Log4j2(CVE-2021-45046)Security Vulnerabilities 詳細ページ参照1.0特記事項なし
Apache Log4j2(CVE-2021-45105)Security Vulnerabilities 詳細ページ参照1.0特記事項なし
Apache Log4j2(CVE-2021-44228)Security Vulnerabilities 詳細ページ参照1.0特記事項なし
WIBU Systems CodeMeter Runtime VulnerabilitiesLM-57082021年11月10日1.0特記事項なし
WIBU Systems CodeMeter Runtime VulnerabilitiesLM-47102021年6月17日1.0特記事項なし
WIBU Systems CodeMeter Runtime Vulnerabilities 2020年10月15日1.3特記事項なし

ベクターは、最新の情報およびガイダンスを提供するため、予告なく本コンテンツを変更または更新する権利を有します。