JVNVU#94313834
Honeywell製Experion PKSにおける複数の脆弱性

Honeywellが提供するExperion PKSには、複数の脆弱性が存在します。

• Experion PKS R520.2 TCU9 Hot Fix 1より前のリリース
• Experion PKS R530 TCU3 Hot Fix 1より前のリリース

Honeywellが提供するExperion PKSには、次の複数の脆弱性が存在します。

• 初期化されていない変数の使用（CWE-457）
  • CVE-2025-2520
• バッファ―エラー（CWE-119）
  • CVE-2025-2521
• 再利用前に削除されていないリソース内重要情報（CWE-226）
  • CVE-2025-2522
• 整数アンダーフロー（CWE-191）
  • CVE-2025-2523、CVE-2025-3947
• 誤ったハンドラーの配置（CWE-430）
  • CVE-2025-3946

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 通信チャネルを改ざんされ、結果としてサービス運用妨害（DoS）状態にされる（CVE-2025-2520）
• リモートでコードを実行される（CVE-2025-2521）
• 通信チャネルを改ざんされ、結果として誤ったシステム動作を発生されられる（CVE-2025-2522）
• 通信チャネルを改ざんされ、結果としてリモートでコードを実行される（CVE-2025-2523）
• 入力データを改ざんされ、結果としてリモートでコードを実行される（CVE-2025-3946）
• 入力データを改ざんされ、結果としてサービス運用妨害（DoS）状態にされる（CVE-2025-3947）

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryを確認するか開発者にお問い合わせください。