JVNVU#90042047
AVEVA製PI Serverにおける複数の脆弱性

AVEVAが提供するPI Serverには、複数の脆弱性が存在します。

• PI Server 2023
• PI Server 2018 SP3 P05 およびそれ以前

AVEVAが提供するPI Serverには、次の複数の脆弱性が存在します。

• 例外の不適切な処理 (CWE-703) - CVE-2023-34348
• 有効期間後のリソース解放の欠如 (CWE-772) - CVE-2023-31274

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されていないユーザーによって、当該製品のPI Message Subsystemをリモートからクラッシュさせ、サービス運用妨害 (DoS) 状態を引き起こされる - CVE-2023-34348
• 認証されていないユーザーによって、当該製品のPI Message Subsystemが利用可能なメモリを消費され、新しいPI Data Archiveイベントの処理が抑制されることで、部分的なサービス運用妨害 (DoS) 状態を引き起こされる - CVE-2023-31274

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者はワークアラウンドの適用も推奨しています。

詳細は、開発者にお問い合わせください。