JVNDB-2020-007266
|
Delta Electronics Industrial Automation CNCSoft ScreenEditor に複数の脆弱性
|
Delta Electronics が提供する Industrial Automation CNCSoft ScreenEditor には複数の脆弱性が存在します。
スタックベースのバッファオーバーフロー (CWE-121) - CVE-2020-16199
境界外読み取り (CWE-125) - CVE-2020-16201
初期化されていないポインタを通じたアクセス (CWE-824) - CVE-2020-16203
|
CVSS v3 による深刻度 基本値: 7.8 (重要) [IPA値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2020-16199の評価になります。
|
CVSS v3 による深刻度
基本値:
7.8 (重要) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 高
-
完全性への影響(I): 高
-
可用性への影響(A): 高
※上記は、CVE-2020-16203の評価になります。
|
CVSS v3 による深刻度
基本値:
3.3 (注意) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 低
-
完全性への影響(I): なし
-
可用性への影響(A): なし
※上記は、CVE-2020-16201の評価になります。
|
|
Delta Electronics, INC.
- CNCSoft ScreenEditor バージョン 1.01.23 およびそれ以前
|
|
細工されたプロジェクトファイルを処理することで、次のような影響を受ける可能性があります。
* 機微な情報の読み取りや改ざん、任意コード実行、アプリケーションのクラッシュ - CVE-2020-16199、CVE-2020-16203
* 機微な情報の読み取り - CVE-2020-16201
|
[アップデートする]
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正したバージョンをリリースしています。
* CNCSoft ScreenEditor バージョン 1.01.26
|
Delta Electronics, INC.
|
- 境界外書き込み(CWE-787) [NVD評価]
- 境界外読み取り(CWE-125) [NVD評価]
- 初期化されていないポインタのアクセス(CWE-824) [NVD評価]
|
- CVE-2020-16199
- CVE-2020-16201
- CVE-2020-16203
|
- JVN : JVNVU#96993482
- National Vulnerability Database (NVD) : CVE-2020-16199
- National Vulnerability Database (NVD) : CVE-2020-16201
- National Vulnerability Database (NVD) : CVE-2020-16203
- ICS-CERT ADVISORY : ICSA-20-217-01
|
|