JVNDB-2024-002009

AVEVA 製 AVEVA Edge におけるファイル検索パスの制御不備の脆弱性

AVEVA が提供する AVEVA Edge（旧 InduSoft Web Studio）には、次の脆弱性が存在します。
　* ファイル検索パスの制御不備 (CWE-427) - CVE-2023-6132

AVEVA

• AVEVA Edge 2020 R2 SP2 およびそれ以前

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

* 細工された DLL を読み込んだ場合、当該ファイルシステムにアクセスできるユーザによって、任意のコードを実行されたり、権限を昇格されたりする

[アップデートする]
開発者は、アップデートを提供しています。
[ワークアラウンドを実施する]
開発者は、アップデートに加えワークアラウンドの適用も推奨しています。

詳細は、開発者に問い合わせてください。

AVEVA

• AVEVA : SECURITY BULLETIN AVEVA-2024-002
• AVEVA : AVEVA Edge 2023（要ログイン）
• AVEVA : AVEVA Edge 2020 R2 SP2 P01（要ログイン）

1. 制御されていない検索パスの要素(CWE-427) [その他]

1. CVE-2023-6132

1. JVN : JVNVU#97551235
2. ICS-CERT ADVISORY : ICSA-24-032-03

• [2024年02月07日]
    掲載