JVNVU#99068628
複数のRockwell Automation製品におけるスタックベースのバッファオーバーフローの脆弱性

Rockwell Automationが提供する複数の製品には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Lifecycle Services

• Industrial Data Center (IDC) with Cisco Switching ジェネレーション1から5
• IDC-Managed Support contract with Cisco Switching ジェネレーション1から5
• Network-Managed Support contract with Cisco network switch すべてのバージョン
• Firewall-Managed Support contract with Cisco firewall すべてのバージョン

• Stratix 5700 v15.2(8)E7およびそれ以前のバージョン
• Stratix 5400 v15.2(8)E7およびそれ以前のバージョン
• Stratix 5410 v15.2(8)E7およびそれ以前のバージョン
• Stratix 5200 v17.17.01およびそれ以前のバージョン
• Stratix 5800 v17.17.01およびそれ以前のバージョン

Rockwell Automationが提供する複数の製品には、次の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-20352

低権限ユーザーによってシステムをリロードされてサービス運用妨害（DoS）状態にされたり、高権限ユーザーによってrootユーザーとして任意のコードを実行されてシステムを完全に制御されたりする可能性があります。

Lifecycle Services
ワークアラウンドを実施する
開発者は、該当するマネージドサービス契約のあるユーザーへ、改善策を話し合うために開発者に連絡を取ることを推奨しています。
マネージドサービス契約のないユーザーに対しては、Ciscoのアドバイザリの参照を推奨しています。
詳細は、開発者が提供する情報を確認してください。

Stratix
アップデートする
開発者は、アップデートの提供を予定しています。
ワークアラウンドを実施する
アップデートが提供されるまでは、Ciscoのアドバイザリの参照を推奨しています。

詳細は、開発者およびCiscoが提供する情報を確認してください。