JVNVU#99843134
複数のAVEVA製品における複数の脆弱性

AVEVAが提供する複数の製品には、複数の脆弱性が存在します。

• InTouch Access Anywhere 2023およびそれ以前
• Plant SCADA Access Anywhere 2020 R2およびそれ以前（旧名称：Citect Anywhere）

AVEVAが提供する複数の製品には、次の複数の脆弱性が存在します。

• 相対パストラバーサル (CWE-23) - CVE-2022-23854
• バッファーオーバーフロー (CWE-120) - CVE-2021-3711
• クロスサイトスクリプティング (CWE-79) - CVE-2020-11022

脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。

• セキュアゲートウェイWebサーバの外部にあるシステム上のファイルを読み取られる - CVE-2022-23854
• サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする - CVE-2021-3711
• 信頼できないコードを実行される - CVE-2020-11022

アップデートする
開発者は、本脆弱性を修正した以下のバージョンを提供しています。

• InTouch Access Anywhere 2023bおよびそれ以降
• IPlant SCADA Access Anywhere 2023およびそれ以降