JVNDB-2024-008755

複数の Rockwell Automation 製品におけるデータの信頼性確認が不十分な脆弱性

Rockwell Automation が提供する複数の製品には、次の脆弱性が存在します。

　* データの信頼性確認が不十分（CWE-345）− CVE-2024-7847

Rockwell Automation

• RSLogix 500 全てのバージョン
• RSLogix Micro Developer and Starter 全てのバージョン
• RSLogix 5 全てのバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 認証されていない攻撃者によって、リモートコード実行をされる

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。

Rockwell Automation

• Rockwell Automation : SD1701 | RSLogix 5 and RSLogix 500 Remote Code Execution Via VBA Embedded Script

1. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2024-7847

1. JVN : JVNVU#90296612
2. ICS-CERT ADVISORY : ICSA-24-263-01

• [2024年09月24日]
    掲載