JVNVU#99142046
複数のSchneider Electric製品における制限または調整なしのリソースの割り当ての脆弱性

Schneider Electricが提供する複数の製品には、制限または調整なしのリソースの割り当ての脆弱性が存在します。

• EcoStruxure OPC UA Server Expert バージョン SV2.01 SP3より前
• EcoStruxure Modicon Communication Server すべてのバージョン

Schneider Electricが提供する複数の製品には、次の脆弱性が存在します。

• 制限または調整なしのリソースの割り当て（CWE-770）
  • CVE-2024-10085

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該機器を運用妨害（DoS）状態にされる

EcoStruxure OPC UA Server Expert
アップデートする
開発者は、アップデートを提供しています。
ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

EcoStruxure Modicon Communication Server
ワークアラウンドを実施する
2025年10月29日現在、アップデートは提供されていません。アップデートが提供され次第、適用してください。
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。