JVNVU#92576196
GE Gas Power製ToolBoxSTにおける複数の脆弱性

GE Gas Power社が提供するToolBoxSTには、複数の脆弱性が存在します。

• ToolBoxST OS 07.09.07Cより前のすべてのバージョン

GE Gas Power社が提供するToolBoxSTには、次の複数の脆弱性が存在します。

• XML外部エンティティ参照の不適切な制限 (CWE-611) - CVE-2021-44477

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

  基本値: 7.5

• パストラバーサル (CWE-22) - CVE-2018-16202

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:H/A:L

  基本値: 6.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、out-of-band attackを利用し、任意のノード情報を窃取される - CVE-2021-44477
• 悪意のあるユーザによって、他ユーザのHMI(Windows)の任意のファイルへの読み書きが行われたり、任意のコードが実行される - CVE-2018-16202

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。