【活用ガイド】

JVNDB-2025-017695

複数の Schneider Electric 製品における制限または調整なしのリソースの割り当ての脆弱性

概要

Schneider Electric が提供する複数の製品には、次の脆弱性が存在します。
  • 制限または調整なしのリソースの割り当て（CWE-770）- CVE-2024-10085

CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Schneider Electric
  • EcoStruxure Modicon Communication Server すべてのバージョン
  • EcoStruxure OPC UA Server Expert バージョン SV2.01 SP3 より前

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • 当該機器を運用妨害（DoS）状態にされる

対策

EcoStruxure OPC UA Server Expert
[アップデートする]
開発者は、アップデートを提供しています。
[ワークアラウンドを実施する]
開発者は、ワークアラウンドの適用を推奨しています。

EcoStruxure Modicon Communication Server
[ワークアラウンドを実施する]
2025 年 10 月 29 日現在、アップデートは提供されていません。アップデートが提供され次第、適用してください。
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。
ベンダ情報

Schneider Electric
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-10085
参考情報

  1. JVN : JVNVU#99142046
  2. ICS-CERT ADVISORY : ICSA-25-301-01
更新履歴

  • [2025年10月30日]
      掲載

公表日2025/10/29
登録日2025/10/30
最終更新日2025/10/30