【活用ガイド】

JVNDB-2025-001370

複数の Rockwell Automation 製品における例外的な状態に対する不適切な処理の脆弱性

概要

Rockwell Automation が提供する複数の製品には、次の脆弱性が存在します。

　* 例外的な状態に対する不適切な処理 (CWE-755) - CVE-2025-24478
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Rockwell Automation
  • Compact GuardLogix 5380 SIL3 V33.017、V34.014、V35.013、V36.011 より前のバージョン
  • GuardLogix 5580 V33.017、V34.014、V35.013、V36.011 より前のバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 悪意のあるリクエストを送信され、サービス運用妨害 (DoS) 状態となる
対策

[アップデートする]
開発者は、アップデートを提供しています。

[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。
ベンダ情報

Rockwell Automation
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 例外的な状態における不適切な処理(CWE-755) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-24478
参考情報

  1. JVN : JVNVU#95085876
  2. ICS-CERT ADVISORY : ICSA-25-035-02
更新履歴

  • [2025年02月06日]
      掲載
  • [2025年02月25日]
      影響を受けるシステム：内容を更新

公表日2025/02/05
登録日2025/02/06
最終更新日2025/02/25