制御システムにバッファオーバーフローの脆弱性 - 横河電機

横河電機の制御システム「CENTUMシリーズ」などにバッファオーバーフローの脆弱性が含まれていることがわかった。同社やセキュリティ機関では注意を呼びかけている。

拡張テスト機能にバッファオーバーフロー「CVE-2014-3888」が存在していることが判明したもの。細工されたパケットを処理するとプロセスが停止し、任意のコードを実行されるおそれがある。

横河電機では、3月や5月にも同社制御システムにおける脆弱性を公表し、修正しているが、今回の脆弱性はそれらとは異なる脆弱性。「CENTUMシリーズ」をはじめ、「Exaopc」「B/M9000シリーズ」などが影響を受ける。

同社では、脆弱性の修正パッチの提供を開始しており、同社やセキュリティ機関では利用者へ対策を呼びかけている。

（Security NEXT - 2014/07/08 ） ツイート

PR

関連記事

「Firefox 82」が登場 - 脆弱性7件に対応
「Chrome 86.0.4240.111」が公開 - 悪用済みのゼロデイ脆弱性を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、定例パッチで402件の脆弱性に対処 - CVSS基本値「9.0」以上が82件
米政府、中国関与のサイバー攻撃で利用された脆弱性25件を公表
VMwareの複数製品に脆弱性 - CVSS基本値が「9.8」の脆弱性も
Adobe、10製品向けにセキュリティアップデートを公開
SonicWall製品のVPNに深刻な脆弱性 - 約80万台に影響か
「VMware Horizon」のクライアントにサービス拒否の脆弱性
Linuxに脆弱性「BleedingTooth」が判明 - 近接環境からコード実行のおそれ