【活用ガイド】

[English]

JVNDB-2023-001212

ジェイテクトエレクトロニクス製 Screen Creator Advance 2 における複数の脆弱性

概要

株式会社ジェイテクトエレクトロニクスが提供する Screen Creator Advance 2 には、次の複数の脆弱性が存在します。

　* 境界外書き込み（CWE-787）- CVE-2023-22345
　* 境界外読み込み（CWE-125）- CVE-2023-22346、CVE-2023-22347、CVE-2023-22349、CVE-2023-22350、CVE-2023-22353
　* 解放済みメモリの使用（Use-after-free）（CWE-416）- CVE-2023-22360
　
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: Michael Heinzl 氏
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22345 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2021-22650 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22346 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22347 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22349 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22350 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22353 の評価になります。

CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
  • 攻撃元区分: ローカル
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2023-22360 の評価になります。
影響を受けるシステム


株式会社ジェイテクトエレクトロニクス
  • Screen Creator Advance 2 Ver.0.1.1.4 Build01 およびそれ以前

想定される影響

細工されたScreen Creator Advance 2 のプロジェクトファイルをユーザが開いた際、次のような影響を受けて、情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

CVE-2023-22345
仕様外の状態を示すエラーを検出した場合、一部のエラーハンドリング処理が存在せずそのまま後続の処理に進み、境界外のメモリに書き込みが発生します。

CVE-2023-22346
テンプレート情報を処理する中でデータの終端を確認できず境界外のメモリの読み込みが発生します。

CVE-2023-22347
ファイル内の構造をまとめた管理情報を処理する中でデータの終端を確認できず境界外のメモリの読み込みが発生します。

CVE-2023-22349
画面管理情報を処理する中でデータの終端を確認できず、境界外のメモリの読み込みが発生します。

CVE-2023-22350
部品管理情報を処理する中でデータの終端を確認できず、境界外のメモリの読み込みが発生します。

CVE-2023-22353
コントロール管理情報を処理する中でデータの終端を確認できず、境界外のメモリの読み込みが発生します。

CVE-2023-22360
エラーを検出したにもかかわらず、一部のハンドリング処理が存在せず、後続の処理で解放済みメモリへのアクセスが発生します。
対策

[アップデートする]
開発者が提供する情報をもとに、Screen Creator Advance 2をアップデートしてください。
開発者は、次のバージョンにおいて本脆弱性の対策を行っています。

　* Screen Creator Advance 2 Ver.0.1.1.4 Build01A およびそれ以降
　
アップデートは開発者が提供する次のダウンロードサイトから入手できます。
　* HMIの資料を探す - ダウンロード｜株式会社ジェイテクトエレクトロニクス(旧 光洋電子工業）
　* HMI - Download｜JTEKT ELECTRONICS CORPORATION

ベンダ情報

株式会社ジェイテクトエレクトロニクス
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 境界外読み取り(CWE-125) [その他]
  2. 解放済みメモリの使用(CWE-416) [その他]
  3. 境界外書き込み(CWE-787) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2023-22345
  2. CVE-2023-22346
  3. CVE-2023-22347
  4. CVE-2023-22349
  5. CVE-2023-22350
  6. CVE-2023-22353
  7. CVE-2023-22360
参考情報

  1. JVN : JVNVU#98917488
  2. ICS-CERT ADVISORY : ICSA-23-096-02
更新履歴

  • [2023年02月08日]
      掲載
  • [2023年04月10日]
      参考情報：ICS-CERT ADVISORY (ICSA-23-096-02) を追加

公表日2023/02/03
登録日2023/02/08
最終更新日2023/04/10