公開日:2024/04/17 最終更新日:2024/05/10

JVNVU#93358472
複数のRockwell Automation製品における不適切な入力確認の脆弱性

概要

Rockwell Automationが提供する複数のPLC製品には、不適切な入力確認の脆弱性が存在します。

影響を受けるシステム

  • ControlLogix 5580 V35.011
  • GuardLogix 5580 V35.011
  • CompactLogix 5380 V35.011
  • 1756-EN4TR V5.001
  • Compact GuardLogix 5380 V35.011
  • ControlLogix 5580 Process V35.011
  • CompactLogix 5380 Process V35.011
  • CompactLogix 5480 V35.011

詳細情報

Rockwell Automationが提供する複数のPLC製品には、次の脆弱性が存在します。

  • 不適切な入力確認(CWE-20)-CVE-2024-3493

想定される影響

不正な形式で断片化されたパケットの処理時にサービス運用妨害(DoS)状態となり、結果として接続されている機器の画面表示や制御が失われる可能性があります。

対策方法

アップデートする
開発者から提供されている下記の修正版にアップデートしてください。

  • ControlLogix 5580:V35.013またはV36.011およびそれ以降
  • GuardLogix 5580:V35.013またはV36.011およびそれ以降
  • CompactLogix 5380:V35.013またはV36.011およびそれ以降
  • 1756-EN4TR:V6.001およびそれ以降
  • Compact GuardLogix 5380:V35.013またはV36.011およびそれ以降
  • ControlLogix 5580 Process:V35.013またはV36.011およびそれ以降
  • CompactLogix 5380 Process:V35.013またはV36.011およびそれ以降
  • CompactLogix 5480:V35.013またはV36.011およびそれ以降

参考情報

  1. ICS Advisory | ICSA-24-107-03
    Rockwell Automation ControlLogix and GuardLogix

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2024/05/10
[影響を受けるシステム]、[対策方法]を更新しました