JVNDB-2026-001847

Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性

Rockwell Automationが提供するCompactLogix 5370には、次の脆弱性が存在します。

• 数値の入力に対する不適切な検証（CWE-1284） - CVE-2025-11743

Rockwell Automation

• CompactLogix 5370 ファームウェア バージョン34.013およびそれ以前
• CompactLogix 5370 ファームウェア バージョン35.012およびそれ以前
• CompactLogix 5370 ファームウェア バージョン36.011

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 不正なCIPフォワードオープンメッセージが送信された場合、再起動が必要になり、サービス運用妨害（DoS）状態となる

[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

Rockwell Automation

• Rockwell Automation : SD1770 | CompactLogix 5370 Denial of Service Vulnerability

1. 入力で指定された数量の不適切な検証(CWE-1284) [その他]

1. CVE-2025-11743

1. JVN : JVNVU#97460460
2. ICS-CERT ADVISORY : ICSA-26-022-03

• [2026年01月27日]
    掲載