公開日:2021/04/16 最終更新日:2021/04/16

JVNVU#93310734
EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性

概要

EIPStackGroup が提供する OpENer Ethernet/IP には、複数の脆弱性が存在します。

影響を受けるシステム

詳細情報

EIPStackGroup が提供する OpENer EtherNet/IP には、次の複数の脆弱性が存在します。

  • 数値型間の変換の誤り (CWE-681) - CVE-2021-27478
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H 基本値: 8.2
  • 境界外読み取り (CWE-125) - CVE-2021-27482
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 基本値: 7.5
  • 到達可能なアサーション (CWE-617) - CVE-2021-27500、CVE-2021-27498
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 基本値: 7.5

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • 遠隔の第三者によって細工したパケットを送付され、サービス運用妨害 (DoS) 状態にされる - CVE-2021-27478、CVE-2021-27498、CVE-2021-27500、
  • 遠隔の第三者によって細工したパケットを送付され、任意のデータを窃取される - CVE-2021-27482

対策方法

アップデートする
開発者が提供する情報をもとに、最新のコミットを適用してください。

ベンダ情報

ベンダ リンク
EIPStackGroup EIPStackGroup / OpENer

参考情報

  1. ICS Advisory (ICSA-21-105-02)
    EIPStackGroup OpENer Ethernet/IP

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia