公開日:2021/10/27 最終更新日:2021/10/27

JVNVU#97551984
複数の富士電機製品における複数の脆弱性

概要

富士電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

影響を受けるシステム

  • V-Server Lite v4.0.12.0より前のバージョン
  • Tellus Lite V-Simulator v4.0.12.0より前のバージョン

詳細情報

富士電機株式会社が提供する複数の製品には、複数の脆弱性が存在します。

  • スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-38413
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • 境界外書き込み (CWE-787) - CVE-2021-38419
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • 信頼できないポインタの参照 (CWE-822) - CVE-2021-38401
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • 境界外読み取り(CWE-125) - CVE-2021-38421
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • 初期化されていないポインタのアクセス (CWE-824) - CVE-2021-38409
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8
  • ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-38415
    CVSS v3 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値: 7.8

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • 第三者によって、コードを実行される - CVE-2021-38413
  • 第三者によって、データ破損、システムクラッシュ、またはコード実行をされる - CVE-2021-38419
  • 第三者によって、コードを実行された結果アプリケーションをクラッシュされる - CVE-2021-38401
  • 第三者によって、機密情報を窃取されたり、システムがクラッシュされたりする - CVE-2021-38421
  • 第三者によって、サービス拒否(DoS)状態にされる - CVE-2021-38409
  • 第三者によって、任意のコードを実行される - CVE-2021-38415

対策方法

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

参考情報

  1. ICS Advisory (ICSA-21-299-01)
    Fuji Electric Tellus Lite V-Simulator and V-Server Lite

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia