JVNVU#91263936
AVEVA製SuiteLink Serverにおける制限または調整なしのリソースの割り当ての脆弱性

AVEVAが提供するSuiteLink Serverには、制限または調整なしのリソースの割り当ての脆弱性が存在します。

当該製品をインストールした以下のAVEVA製品が影響を受けます。

• SuiteLink バージョン3.7.0およびそれ以前
• Historian バージョン2023 R2 P01およびそれ以前
• InTouch バージョン2023 R2 P01およびそれ以前
• Application Server バージョン2023 R2 P01およびそれ以前
• Communication Drivers Pack バージョン2023 R2およびそれ以前
• Batch Management バージョン2023およびそれ以前

AVEVAが提供するSuiteLink Serverには、次の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）－CVE-2024-7113

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃が行われている間、リソースが過度に消費されデータのI/O処理が遅くなることにより、サービス運用妨害（DoS）状態となる

アップデートする
本脆弱性を修正したSuiteLink v3.7.100 が開発者から提供されています。

詳細は、開発者が提供する情報を確認してください。