公開日:2022/09/28 最終更新日:2022/09/28

JVNVU#93951878
Rockwell Automation製ThinManager ThinServerにおけるヒープベースのバッファオーバーフローの脆弱性

概要

Rockwell Automation社が提供するThinManager ThinServerには、ヒープベースのバッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

ThinManager ThinServerの以下のバージョンが影響を受けます。

  • バージョン11.0.0から11.0.4まで
  • バージョン11.1.0から11.1.4まで
  • バージョン11.2.0から11.2.5まで
  • バージョン12.0.0から12.0.2まで
  • バージョン12.1.0から12.1.3まで
  • バージョン13.0.0

詳細情報

Rockwell Automation社が提供するThinManager ThinServerは、シンクライアントおよびRDP(Remote Desktop Protocol)サーバの管理用ソフトウェアです。ThinManager ThinServerには、次の脆弱性が存在します。

  • ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2022-38742

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 遠隔の第三者によって細工したTFTPやHTTPSリクエストが送信されることで、ThinServerプロセスをクラッシュされ、サーバ上で任意のコードを実行される

対策方法

アップデートする
開発者は、以下のアップデートを提供しています。

  • バージョン11.0.0から11.0.4向け:バージョン11.00.05
  • バージョン11.1.0から11.1.4向け:バージョン11.01.05
  • バージョン11.2.0から11.2.5向け:バージョン11.02.06
  • バージョン12.0.0から12.0.2向け:バージョン12.00.03
  • バージョン12.1.0から12.1.3向け:バージョン12.01.04
  • バージョン13.0.0向け:バージョン13.00.01
ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、管理外のエンドポイントからThinManagerのTFTPおよびHTTPSポートへのアクセスをブロックすることを推奨しています。

詳細は、開発者が提供する情報をご確認ください。

参考情報

  1. ICS Advisory (ICSA-22-270-03)
    Rockwell Automation ThinManager ThinServer

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia