JVNDB-2024-003086

Rockwell Automation 製 5015-AENFTXT における不適切な入力検証の脆弱性

Rockwell Automation が提供する 5015-AENFTXT には、次の脆弱性が存在します。

　* 不適切な入力検証（CWE-20) - CVE-2024-2424

Rockwell Automation

• 5015-AENFTXT v2.011 から v2.012 より前のバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 細工された PTP パケットを用いて、当該製品をクラッシュされる

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。

Rockwell Automation

• Rockwell Automation : SD1667 | Input/output Device Vulnerable to Major Nonrecoverable Fault
• Rockwell Automation : Download Center
• Rockwell Automation : Security Best Practices (要ログイン)

1. 不適切な入力確認(CWE-20) [その他]

1. CVE-2024-2424

1. JVN : JVNVU#97918092
2. ICS-CERT ADVISORY : ICSA-24-102-09

• [2024年04月15日]
    掲載
• [2024年04月30日]
    影響を受けるシステム：内容を更新