JVNVU#96347573
横河製品の HART Device DTM にバッファオーバーフローの脆弱性

一部の横河製品の HART Device DTM には、バッファオーバーフローの脆弱性が存在します。

影響を受ける製品は以下の通りです。詳しくは、開発者が提供する情報をご確認ください。

影響を受ける製品のHART Device DTM:
下記製品（および、デバイスレビジョン）に対応したHART Device DTM に脆弱性が存在します。
下記製品自体はデバイスレビジョンに関係なく本レポートに記載している脆弱性はありません。下記製品に対してHART Device DTM を起動し、機器と接続した場合に本レポートの脆弱性の影響を受けます。

• ADMAG AE Series Magnetic Flowmeters (AE/AE14) (Rev.1,2)
• ADMAG SE Series Magnetic Flowmeters (SE/SE14) (Rev.1,2)
• AM11 Magnetic Flowmeter Remote Converter (Rev.1)
• AXFA11 Magnetic Flowmeter Remote Converter (Rev.1)
• ADMAG AXF Series Magnetic Flowmeters (AXF/AXFA14) (Rev.1)
• ADMAG AXR Two-wire Magnetic Flowmeters (Rev.1,2)
• digitalYEWFLO Vortex Flowmeter (Rev.1,2,3,4)
• Dpharp EJA /EJA-A Series Pressure Transmitters/Differential PressureTransmitters (Rev.1,2,3)
• Dpharp EJX Series Pressure Transmitters/Differential PressureTransmitters (Rev.1,2,3)
• EJX Multivariable Transmitters（EJX910A/EJX930A) (Rev.1,2)
• Rotameter (Rev.1)
• Coriolis Mass Flowmeters- ROTAMASS 3-Series(RCCT3x/RCCF31) (Rev.1,2,3)
• Coriolis Mass Flowmeters(CF11) (Rev.1)
• Differential Pressure Transmitters (Rev.1)
• YEWFLO Vortex Flowmeter (Rev.1,2)
• YT200 Temperature Transmitters (Rev.1)
• YTA110/YTA310/YTA320 Temperature Transmitters (Rev.1,2,3)
• YTA70 Temperature Transmitters (Rev.1)
• AV550G (Rev.1)
• DO202 (Rev.1)
• ISC202 (Rev1) / ISC450 (Rev.1,2) /PH150 (Rev.1,2) /PH202 (Rev.1) /PH450 (Rev.1,2) /SC150 (Rev.1,2) /SC202 (Rev.1) / SC450 (Rev.1,2)
• ZR202 (Rev.1) /ZR402 (Rev.1)
  

• PRM （R3.02 からR3.12）
• FieldMate （R1.02.00 からR3.01.10）
• EJXMVTool (R1.02 からR1.03) / FlowNavigator （R1.04 からR1.05）
• また、下記のURLで配信していたDeviceFiles、および、Yokogawa DTMCollection HARTにも含まれます。
  https://fieldmate.yokogawa.co.jp/PMK/Top.do?lang=ja
  http://downloads.yokogawa-europe.com/login.aspx?ReturnUrl=%2fdefault.aspx
  

横河電機株式会社が提供する一部の HART Device DTM には、バッファオーバーフローの脆弱性が存在します。

攻撃者が 4-20mA カレントループにおいて細工されたレスポンスパケットを送信することで、DTM コンポーネントおよび FDT フレームアプリケーションが停止させられる可能性があります。

なお、開発者によると、「攻撃実行には4-20mAカレントループへの不正なアクセス、およびレスポンスのタイミングでのパケット送信が必要であることから、今回確認された脆弱性が悪用されるリスクは少ないと考えられます」とのことです。

影響を受ける製品の対策方法については、開発者のサポート窓口にお問い合わせください。

• フィールド機器 お問い合わせ・資料請求 (FieldMate, EJXMVTool, FlowNavigator)
  https://plus.yokogawa.co.jp/gw/gw.po?c-id=000608

• 統合機器管理ソフトウェアパッケージ　PRMに関するお問合せ
  https://plus.yokogawa.co.jp/gw/gw.po?c-id=000146