【活用ガイド】

JVNDB-2024-002970

Schneider Electric 製 EcoStruxure Power Design における信頼できないデータのデシリアライゼーションの脆弱性

概要

Schneider Electric が提供する EcoStruxure Power Design には、次の脆弱性が存在します。

　* 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2024-2229

CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Schneider Electric
  • EcoStruxure Power Design - Ecodial NL すべてのバージョン
  • EcoStruxure Power Design - Ecodial INT すべてのバージョン
  • EcoStruxure Power Design - Ecodial FR すべてのバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 第三者によって細工されたプロジェクトファイルをユーザが開くと、任意のコードが実行される
対策

2024 年 3 月 13 日現在、修正バージョンは提供されていません。
開発者は、今後本脆弱性への対策をしたバージョンのリリースを予定しています。

[ワークアラウンドを実施する]
開発者は対策バージョンがリリースされるまでの間、ワークアラウンドの適用を呼びかけています。

詳細は、開発者が提供する情報を確認してください。

ベンダ情報

Schneider Electric
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-2229
参考情報

  1. JVN : JVNVU#94068825
  2. ICS-CERT ADVISORY : ICSA-24-072-01
更新履歴

  • [2024年03月14日]
      掲載

公表日2024/03/13
登録日2024/03/14
最終更新日2024/03/14