JVNDB-2023-008955
|
横河電機製 STARDOM におけるリソース枯渇の脆弱性
|
横河電機株式会社が提供するSTARDOMには、リソース枯渇の脆弱性(CWE-400、CVE-2023-5915)が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
|
CVSS v3 による深刻度 基本値: 5.3 (警告) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 低
|
|
横河電機株式会社
- STARDOM FCJ ファームウェア R1.01からR4.31まで
- STARDOM FCN ファームウェア R1.01からR4.31まで
|
|
遠隔の第三者によって細工されたパケットをSTARDOM FCN/FCJコントローラーが受信すると、サービス運用妨害(DoS)状態を引き起こし、コントローラーのメンテナンスホームページへアクセスできなくなる可能性があります。その場合、コントローラーの設定変更やログファイル閲覧などができなくなります。
ただし、コントローラーの制御機能が停止することはありません。
|
[ワークアラウンドを実施する]
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
なお、開発者によると本脆弱性に対応したパッチの提供予定はないとのことです。
* FCN/FCJのパケットフィルタ機能(*1)を使用し、適切な送信元からの通信のみを許可するように設定する
* 適切なネットワーク制御を行う
(*1)パケットフィルタ機能を使用するには、FCN/FCJ基本ソフトウェアをR4.20以降にアップデートする必要があります
詳しくは、開発者が提供する情報を確認してください。
|
横河電機株式会社
|
- リソースの枯渇(CWE-400) [その他]
|
- CVE-2023-5915
|
- JVN : JVNVU#95177889
- National Vulnerability Database (NVD) : CVE-2023-5915
- ICS-CERT ADVISORY : ICSA-23-334-02
|
- [2023年12月04日]
掲載
- [2024年04月25日]
参考情報:National Vulnerability Database (NVD) (CVE-2019-9778) を追加
|