JVNVU#91729891
Rockwell Automation製Arenaにおける複数の脆弱性

Rockwell Automationが提供するArenaには、複数の脆弱性が存在します。

CVE-2024-11155、CVE-2024-11158

• Arena 16.20.00およびそれ以前のすべてのバージョン

• Arena 16.20.03およびそれ以前のすべてのバージョン

• Arena 16.20.05およびそれ以前のすべてのバージョン

• Arena 16.20.06およびそれ以前のすべてのバージョン

• Arena 32 bit 16.20.07およびそれ以前のすべてのバージョン

• Arena 32 bit 16.20.06およびそれ以前のすべてのバージョン

Rockwell Automationが提供するArenaには、次の複数の脆弱性が存在します。

• 解放済みメモリの使用（CWE-416）
  • CVE-2024-11155、CVE-2024-12175
• 境界外書き込み（CWE-787）
  • CVE-2024-11156、CVE-2024-11157
• 不適切な初期化（CWE-665）
  • CVE-2024-11158
• 境界外読み取り（CWE-125）
  • CVE-2024-12130
• 脆弱なサードパーティコンポーネントへの依存（CWE-1395）
  • CVE-2024-12672、CVE-2024-11364

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 任意のコードを実行される（CVE-2024-11155、CVE-2024-11156、CVE-2024-11158、CVE-2024-12130、CVE-2024-11157、CVE-2024-12175、CVE-2024-12672、CVE-2024-11364）

CVE-2024-11155、CVE-2024-11156、CVE-2024-11158、CVE-2024-12130、CVE-2024-11157、CVE-2024-12175、CVE-2024-11364
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

CVE-2024-12672
ワークアラウンドを実施する
開発者は、軽減策の適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。