JVNVU#91376845
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-6079

• Emulate3D 17.00.00.13276

• 5015 - AENFTXT v2.011

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• 別領域リソースに対する外部からの制御可能な参照（CWE-610）－CVE-2024-6079
• 不適切な入力確認（CWE-20）－CVE-2024-6089

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• DLLハイジャッキングにより、リモートでコードを実行される（CVE-2024-6079）
• サービス運用妨害（DoS）攻撃を受ける（CVE-2024-6089）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。