公開日：2024/03/27　最終更新日：2024/03/27

JVNVU#90582900
AutomationDirect製C-MORE EA9 HMIにおける複数の脆弱性

AutomationDirectが提供するC-MORE EA9 HMIには、複数の脆弱性が存在します。

C-MORE EA9 HMI EA9-T6CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T7CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA0-T7CL-R Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T8CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T10CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T10WCL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T12CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T15CL Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-T15CL-R Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-RHMI Version 6.77 およびそれ以前
C-MORE EA9 HMI EA9-PGMSW Version 6.77 およびそれ以前

AutomationDirectが提供するC-MORE EA9 HMIには、次の複数の脆弱性が存在します。

パストラバーサル (CWE-22) - CVE-2024-25136
スタックベースのバッファオーバーフロー (CWE-121) - CVE-2024-25137
パスワードの平文保存 (CWE-256) - CVE-2024-25138

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

攻撃者によって、相対パスを含むURLを送信される - CVE-2024-25136
当該製品をサービス運用妨害（DoS）状態にされる - CVE-2024-25137
HMI認証情報を窃取される - CVE-2024-25138

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
AutomationDirect	Software & Firmware Downloads
	SA-00022 \| C-More EA9 Improper Path Traversal
	SA-00023 \| C-More EA9 Stack-based Buffer Overflow CWE-121
	SA-00024 \| C-More Ea9 HMI Plaintext Storage of a Password

ICS Advisory | ICSA-24-086-01
Automation-Direct C-MORE EA9 HMI

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

pFad - Phonifier reborn

Pfad - The Proxy pFad of © 2024 Garber Painting. All rights reserved.

Note: This service is not intended for secure transactions such as banking, social media, email, or purchasing. Use at your own risk. We assume no liability whatsoever for broken pages.

Alternative Proxies:

Alternative Proxy