更新日 : 2017/04/07 07:02
Rockwell Automation 1768 CompactLogix L4x コントローラファームウェアの脆弱性情報
CVSS v27.5 CVSS v39.8
【複数の Rockwell Automation 製品におけるスタックベースのバッファオーバーフローの脆弱性】
2017年4月7日にRockwell Automation 1768 CompactLogix L4x コントローラファームウェアの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
複数の Rockwell Automation 製品には、スタックベースのバッファオーバーフローの脆弱性が存在します。
対象製品
製品：Rockwell Automation 1768 CompactLogix L4x コントローラファームウェア
企業：Rockwell Automation
深刻度（CVSS）
CVSS v2
7.5
CVSS v3
9.8

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2016-008010
https://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-008010.html
CVE CVE-2016-9343
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9343
NVD CVE-2016-9343
https://nvd.nist.gov/vuln/detail/CVE-2016-9343
ICS-CERT ADVISORY ICSA-16-343-05
https://ics-cert.us-cert.gov/advisories/ICSA-16-343-05
関連文書 Rockwell Automation Logix5000 Controllers CVE-2016-9343 Stack Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/95304/info
CWE-119
https://jvndb.jvn.jp/ja/cwe/CWE-119.html
日付情報
登録日
2017/04/07 07:02:00
最終更新日
2017/04/07 07:02:00
「Rockwell Automation 1768 CompactLogix L4x コントローラファームウェア」に関する直近の脆弱性情報
更新日 : 2017/04/07 07:02
複数の Rockwell Automation 製品におけるスタックベースのバッファオーバーフローの脆弱性
もっと見る >>