JVNVU#91044574
Delta Electronics 製 HMI ソフトウェアに複数の脆弱性

Delta Electronics が提供する DOPSoft および CNCSoft ScreenEditor には複数の脆弱性が存在します。

• DOPSoft Version 4.0.8.21 およびそれ以前
• CNCSoft ScreenEditor Version 1.01.26 およびそれ以前

Delta Electronics が提供する HMI 関連製品 DOPSoft および CNCSoft ScreenEditor には次の複数の脆弱性が存在します。

DOPSoft

• 境界外書き込み (CWE-787) - CVE-2020-27275

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 信頼できないポインタ参照 (CWE-822) - CVE-2020-27277

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

CNCSoft ScreenEditor

• バッファオーバーフロー (CWE-121) - CVE-2020-27281

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

いずれの脆弱性も、細工されたプロジェクトファイルを処理することにより任意のコードが実行される可能性があります。

アップデートする

DOPSoft

• Version 4.00.10.17 以降にアップデートしてください
  • アップデート以前に保存したプロジェクトファイルを最新版で開いた後、新たに別ファイルとして保存し古いファイルを破棄してください

• Version 1.01.28 以降にアップデートしてください