制御システムにバッファオーバーフローの脆弱性 - 横河電機

横河電機の制御システム「CENTUMシリーズ」などにバッファオーバーフローの脆弱性が含まれていることがわかった。同社やセキュリティ機関では注意を呼びかけている。

拡張テスト機能にバッファオーバーフロー「CVE-2014-3888」が存在していることが判明したもの。細工されたパケットを処理するとプロセスが停止し、任意のコードを実行されるおそれがある。

横河電機では、3月や5月にも同社制御システムにおける脆弱性を公表し、修正しているが、今回の脆弱性はそれらとは異なる脆弱性。「CENTUMシリーズ」をはじめ、「Exaopc」「B/M9000シリーズ」などが影響を受ける。

同社では、脆弱性の修正パッチの提供を開始しており、同社やセキュリティ機関では利用者へ対策を呼びかけている。

（Security NEXT - 2014/07/08 ） ツイート

PR

関連記事

米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起
「Trend Micro Apex One」に脆弱性、攻撃も発生 - パッチは8月中旬
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正