JVNVU#92671761
Emerson製Appleton UPSMON-PROにおけるスタックベースのバッファオーバーフローの脆弱性

Emersonが提供するAppleton UPSMON-PROには、スタックベースのバッファオーバーフローの脆弱性が存在します。

• Appleton UPSMON-PRO バージョン 2.6 およびそれ以前

Emersonが提供するAppleton UPSMON-PROには、次の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2024-3871

第三者によってSYSTEM権限で任意のコードを実行される可能性があります。

製品の使用を停止する
開発者によると当該製品のサポートは既に終了しているため、製品の使用停止を推奨するとのことです。
ワークアラウンドを実施する
製品を引き続き利用する場合はワークアラウンドの適用を推奨しています。
詳細は、ICS Advisoryの情報を確認してください。