JVNDB-2021-001117
|
FATEK Automation 製 FvDesigner に複数の脆弱性
|
FATEK Automation 社が提供する FvDesigner は、FATEK FVHMI シリーズ製品プロジェクトの設計と開発に使用されるソフトウェアツールです。
FvDesigner には、次の複数の脆弱性が存在します。
* 解放済みメモリの使用 (Use-after-free) (CWE-416) - CVE-2021-22662
* 初期化されていないポインタのアクセス (CWE-824) - CVE-2021-22670
* スタックベースのバッファオーバーフロー (CWE-121) - CVE-2021-22666
* 境界外書き込み (CWE-787) - CVE-2021-22683
* 境界外読み取り (CWE-125) - CVE-2021-22638
|
CVSS v3 による深刻度 基本値: 7.8 (重要) [IPA値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度 基本値: 6.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
※上記は、CVE-2021-22662の評価になります。
|
CVSS v3 による深刻度
基本値:
7.8 (重要) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 高
-
完全性への影響(I): 高
-
可用性への影響(A): 高
※上記は、CVE-2021-22670の評価になります。
|
CVSS v3 による深刻度
基本値:
7.8 (重要) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 高
-
完全性への影響(I): 高
-
可用性への影響(A): 高
※上記は、CVE-2021-22666の評価になります。
|
CVSS v3 による深刻度
基本値:
7.8 (重要) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 高
-
完全性への影響(I): 高
-
可用性への影響(A): 高
※上記は、CVE-2021-22683の評価になります。
|
CVSS v3 による深刻度
基本値:
7.8 (重要) [IPA値]
-
攻撃元区分: ローカル
-
攻撃条件の複雑さ: 低
-
攻撃に必要な特権レベル: 不要
-
利用者の関与: 要
-
影響の想定範囲: 変更なし
-
機密性への影響(C): 高
-
完全性への影響(I): 高
-
可用性への影響(A): 高
※上記は、CVE-2021-22638の評価になります。
|
|
FATEK Automation Corporation
- FvDesigner バージョン 1.5.76 およびそれ以前
|
|
いずれの脆弱性も、細工されたプロジェクトファイルを処理することにより任意のコードが実行される可能性があります。
|
2021年2月26日現在、対策方法はありません。
なお、FATEK Automation 社では現在対策方法を開発中であるため、詳細は FATEK Automation 社にお問い合わせください。
|
FATEK Automation Corporation
|
- スタックベースのバッファオーバーフロー(CWE-121) [IPA評価]
- 境界外読み取り(CWE-125) [IPA評価]
- 解放済みメモリの使用(CWE-416) [IPA評価]
- 境界外書き込み(CWE-787) [IPA評価]
- 初期化されていないポインタのアクセス(CWE-824) [IPA評価]
|
- CVE-2021-22662
- CVE-2021-22670
- CVE-2021-22666
- CVE-2021-22683
- CVE-2021-22638
|
- JVN : JVNVU#96453957
- National Vulnerability Database (NVD) : CVE-2021-22638
- National Vulnerability Database (NVD) : CVE-2021-22662
- National Vulnerability Database (NVD) : CVE-2021-22666
- National Vulnerability Database (NVD) : CVE-2021-22670
- National Vulnerability Database (NVD) : CVE-2021-22683
- ICS-CERT ADVISORY : ICSA-21-056-02
|
|