JVNVU#343971
ABB PCU400 にバッファオーバーフローの脆弱性

ABB 社製 PCU400 には、バッファオーバーフローの脆弱性が存在します。

詳しくはベンダの提供する情報をご確認下さい。

ABB 社が提供する PCU400 アプリケーションサーバは、IEC-870-5-104 プロトコルを使用する RTU(Remote Terminal Unit) と SCADA サーバ間での通信を行なうゲートウェイ機器です。PCU400 には、細工されたパケットを送信された際に適切に処理できないためバッファオーバーフローの脆弱性が存在します。

遠隔の第三者によって x87 アプリケーションを起動しているアカウントの権限で任意のコードを実行される可能性があります。

アップデートする
ベンダが提供するパッチを適用してください。