JVNDB-2025-001373
|
複数の AutomationDirect 製 C-more EA9 HMI における古典的バッファーオーバーフローの脆弱性
|
|
AutomationDirect が提供する複数の C-more EA9 HMI には、次の脆弱性が存在します。
* 古典的バッファーオーバーフロー (CWE-120) - CVE-2025-0960
|
|
|
|
|
AutomationDirect
- C-more EA9 HMI EA9-RHMI v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T10CL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T10WCL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T12CL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T15CL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T15CL-R v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T6CL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T7CL v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T7CL-R v6.79 およびそれ以前のバージョン
- C-more EA9 HMI EA9-T8CL v6.79 およびそれ以前のバージョン
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* サービス運用妨害 (DoS) 状態にされたり、当該製品上でリモートでコードを実行されたりする
|
|
[アップデートする]
開発者は、本脆弱性に対応した C-MORE EA9 HMI ソフトウェアおよびファームウェア V6.80 を提供しています。
[ワークアラウンドを実施する]
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。
詳細は、ICS Advisory を確認してください。
|
|
AutomationDirect
|
|
- 古典的バッファオーバーフロー(CWE-120) [その他]
|
|
- CVE-2025-0960
|
|
- JVN : JVNVU#92341498
- ICS-CERT ADVISORY : ICSA-25-035-08
|
|
|
