公開日:2023/02/10 最終更新日:2023/02/10

JVNVU#99072022
Horner Automation製Cscape Envision RVにおける複数の脆弱性

概要

Horner Automationが提供するCscape Envision RVには、複数の脆弱性が存在します。

影響を受けるシステム

  • Cscape Envision RV バージョン4.60

詳細情報

Horner Automationが提供するCscape Envision RVには、次の複数の脆弱性が存在します。

  • 境界外読み取り (CWE-125) - CVE-2023-0621
  • 境界外書き込み (CWE-787) - CVE-2023-0622、CVE-2023-0623

想定される影響

第三者によって細工されたプロジェクトファイルを解析することで、現在のプロセスの権限で任意のコードを実行される可能性があります。

対策方法

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ リンク
Horner Automation Cscape Envision RV

参考情報

  1. ICS Advisory (ICSA-23-040-04)
    Horner Automation Cscape Envision RV

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia