公開日:2021/12/22 最終更新日:2021/12/22

JVNVU#97200167
WECON製LeviStudioUにおける複数の脆弱性

概要

WECON社が提供するLeviStudioUには、複数の脆弱性が存在します。

影響を受けるシステム

  • LeviStudioU Versions 2019-09-21およびそれ以前

詳細情報

WECON社が提供するHMI向けプログラミングソフトウェアであるLeviStudioUには、複数の脆弱性が存在します。

  • スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-23138
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-23157
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8

想定される影響

第三者によって、任意のコードを実行されるおそれがあります。

対策方法

2021年12月22日現在、本脆弱性への対策は提供されていません。
詳細はWECONテクニカルサポートにお問い合わせください。

ベンダ情報

ベンダ リンク
WECON CONTACT US

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia