公開日:2021/09/10 最終更新日:2021/09/10

JVNVU#95804712
Delta Electronics製DOPSoft 2に複数の脆弱性

概要

Delta Electronics社が提供するDOPSoft 2には、複数の脆弱性が存在します。

影響を受けるシステム

  • DOPSoft 2 バージョン2.00.07およびそれ以前

詳細情報

Delta Electronics社が提供するDOPSoft 2には、次の複数の脆弱性が存在します。

  • スタックベースのバッファオーバーフロー(CWE-121) - CVE-2021-38402
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • 境界外書き込み(CWE-787) - CVE-2021-38406
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • ヒープベースのバッファオーバーフロー(CWE-122) - CVE-2021-38404
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8

想定される影響

細工されたプロジェクトファイルを読み込んだ際に、製品が動作するプロセスの権限で不正なコードが実行される。

対策方法

DOPSoft 2は、サポートが終了した製品(EOL)のためアップデートが提供されません。
Delta Electronics社は、代替ソフトウェアに切り替えることを推奨しています。

ベンダ情報

ベンダ リンク
Delta Electronics Contact Us

参考情報

  1. ICS Advisory (ICSA-21-252-02)
    Delta Electronics DOPSoft 2

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia