公開日：2011/06/03 最終更新日：2011/06/03
JVNVU#127584
RSLinx Classic EDS Hardware Installation Tool にバッファオーバーフローの脆弱性
RSLinx Classic EDS Hardware Installation Tool には、バッファオーバーフローの脆弱性が存在します。
- RSLinx Classic EDS Hardware Installation Tool バージョン 1.0.5.1 およびそれ以前
Rockwell Automation が提供する RSLinx Classic EDS Hardware Installation Tool には、E
細工された EDS ファイルを開くことで、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。
アップデートする
Rockwell Automation が提供する情報をもとにアップデートを適用してください。
なお、開発者より以下の情報が公開されています。
- 当該製品を実行している機器に対する物理アクセスを制限する
- 当該製品の使用に関する適切なポリシーを策定する
- EDS ファイルは信頼できる関係者（製品ベンダなど）から受け取る
- パッチ（Aid 276774）を適用する
パッチを適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
- Enhanced Mitigation Experience Toolkit (EMET) を利用する
2011.06.03における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される |
|
| 攻撃の難易度 | 専門知識や運 (条件が揃う確率は中程度) が必要 |
|
