【活用ガイド】

JVNDB-2023-001313

GE Digital 製 iFIX におけるコードインジェクションの脆弱性

概要

GE Digital が提供する iFIX は、 HMI/SCADA ソフトウェアです。 iFIX には、次の脆弱性が存在します。

　* コードインジェクション (CWE-94) - CVE-2023-0598
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


GE デジタル
  • GE Digital Proficy iFIX 2022
  • GE Digital Proficy iFIX v6.1
  • GE Digital Proficy iFIX v6.5

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* ユーザによって、細工された設定ファイルを挿入され、当該製品を制御される
対策

[アップデートする]
開発者は、 Proficy iFIX 2023 へのアップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、アップデートが適用できない場合、シミュレーション・ドライバー (SIM) を適用することを推奨しています。

詳細は、開発者が提供する情報をご確認ください。
ベンダ情報

GE デジタル
CWEによる脆弱性タイプ一覧  CWEとは?

  1. コード・インジェクション(CWE-94) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2023-0598
参考情報

  1. JVN : JVNVU#95730732
  2. ICS-CERT ADVISORY : ICSA-23-073-03
更新履歴

  • [2023年03月16日]
      掲載

公表日2023/03/15
登録日2023/03/16
最終更新日2023/03/16