JVNVU#93687812
AutomationDirect製C-More EA9 Programming Softwareにおける複数の脆弱性

AutomationDirectが提供するC-More EA9 Programming Softwareには、複数の脆弱性が存在します。

• C-More EA9 Programming Software 6.78およびそれ以前のバージョン

AutomationDirectが提供するC-More EA9 Programming Softwareには、次の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）－CVE-2024-11609、CVE-2024-11610、CVE-2024-11611

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• リモートで任意のコードを実行され、システムを侵害されたり、権限のない制御をされたりする（CVE-2024-11609）
• リモートで任意のコードを実行され、システムを侵害される（CVE-2024-11610、CVE-2024-11611）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者が推奨するワークアラウンドを適用してください。

詳細は、開発者が提供する情報およびICS Advisoryを確認してください。