JVNVU#94402621
複数のRockwell Automation製品における複数の脆弱性

Rockwell Automationが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283

• ArmorStart LT 290D V2.002およびそれ以前
• ArmorStart LT 291D V2.002およびそれ以前
• ArmorStart LT 294D V2.002およびそれ以前

• ControlLogix Redundancy Enhanced Module 1756-RM2 すべてのファームウェアバージョン
• ControlLogix Redundancy Enhanced Module 1756-RM2XT すべてのファームウェアバージョン

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。

• リソースの枯渇（CWE-400）
  • CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283
• 有効期間後のメモリ解放の欠如（CWE-401）
  • CVE-2025-14027

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• サービス運用妨害（DoS）を引き起こされる（CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283）
• 当該機器が応答不可となったり、復旧不可能な不具合が発生したりする（CVE-2025-14027）

CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283
ワークアラウンドを実施する
2026年1月30日現在、アップデートは提供されていません。
開発者は、ワークアラウンドの適用を推奨しています。

CVE-2025-14027
アップグレードする
開発者は、756-RM3へのアップグレードを推奨しています。
ワークアラウンドを実施する
開発者は、756-RM3へのアップグレードできない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。