JVNVU#94607426
Rockwell Automation製ThinManager ThinServerにおける不適切な入力確認の脆弱性

Rockwell Automationが提供するThinManager ThinServerには、不適切な入力確認の脆弱性が存在します。

• ThinManager ThinServer バージョン 11.0.0から11.0.6
• ThinManager ThinServer バージョン 11.1.0から11.1.6
• ThinManager ThinServer バージョン 11.2.0から11.2.6
• ThinManager ThinServer バージョン 12.0.0から12.0.5
• ThinManager ThinServer バージョン 12.1.0から12.1.6
• ThinManager ThinServer バージョン 13.0.0から13.0.2
• ThinManager ThinServer バージョン 13.1.0

Rockwell Automationが提供するThinManager ThinServerには、次の複数の脆弱性が存在します。

• 不適切な入力確認 (CWE-20) - CVE-2023-2914、CVE-2023-2915、CVE-2023-2917

脆弱性を悪用された場合、遠隔の第三者によって細工されたメッセージを送信されることで、次のような影響を受ける可能性があります。

• サービス運用妨害（DoS）状態を引き起こされる - CVE-2023-2914
• システム権限で任意のファイルを削除される - CVE-2023-2915
• 任意のディレクトリに任意のファイルをアップロードされる - CVE-2023-2917

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。