JVNVU#92006422
Schneider Electric製Uni-Telwayドライバにおける不適切な入力確認の脆弱性

Schneider Electricが提供するUni-Telwayドライバには、不適切な入力確認の脆弱性が存在します。

• Uni-Telwayドライバ すべてのバージョン
• Uni-Telwayドライバ（EcoStruxure Control Expertで使用）すべてのバージョン
• Uni-Telwayドライバ（EcoStruxure Process Expertで使用）すべてのバージョン
• Uni-Telwayドライバ（EcoStruxure Process Expert for AVEVA System Platformで使用）すべてのバージョン
• Uni-Telwayドライバ（OPC Factory Serverで使用）すべてのバージョン

Schneider Electricが提供するUni-Telwayドライバには、次の脆弱性が存在します。

• 不適切な入力確認（CWE-20）
  • CVE-2024-10083

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証済みの攻撃者が細工した入力を行い、特定のドライバインターフェースをローカルで呼び出した場合、エンジニアリングワークステーションにおいてサービス運用妨害（DoS）状態を引き起こされる

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

Uni-Telwayドライバをアンインストールする
Uni-Telwayドライバを使用していない場合、開発者はUni-Telwayドライバをアンインストールすることを推奨しています。

詳細は、開発者が提供する情報を確認してください。