JVNVU#96051973
Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性

Rockwell Automationが提供するThinManager ThinServerには、複数の脆弱性が存在します。

• ThinManager ThinServer バージョン 6.xから10.x
• ThinManager ThinServer バージョン 11.0.0から11.0.5
• ThinManager ThinServer バージョン 11.1.0から11.1.5
• ThinManager ThinServer バージョン 11.2.0から11.2.6
• ThinManager ThinServer バージョン 12.0.0から12.0.4
• ThinManager ThinServer バージョン 12.1.0から12.1.5
• ThinManager ThinServer バージョン 13.0.0から13.0.1

Rockwell Automationが提供するThinManager ThinServerには、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-22) - CVE-2023-28755、CVE-2023-28756
• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2023-28757

脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。

• ThinServer.exeがインストールされているディスクドライブに任意のファイルをアップロードされ、コードを実行される - CVE-2023-28755
• ThinServer.exeがインストールされているディスクドライブの任意のファイルをダウンロードされる - CVE-2023-28756
• 当該製品をクラッシュされる - CVE-2023-28757

アップデートする
開発者は、アップデートを提供しています。
なお、当該製品のバージョン 6.xから10.xは販売を終了しているため、サポートされるバージョンへのアップデートを推奨しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。