JVNVU#506864
Advantech Studio Test Web Server にバッファオーバーフローの脆弱性

Advantech Studio Test Web Server には、バッファオーバーフローの脆弱性が存在します。

• Advantech Studio Version 6.1 およびそれ以前

Advantech Studio Test Web Server には、スタック領域に 2048 バイトを超えて書き込まれると、バッファオーバーフローが起きる可能性があります。

Advantech Studio Test Web Server にアクセス可能な第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。

本製品の使用を停止する
Advantech によると、Advantech Studio Test Web Server はテスト用のものであり、運用では IIS を使用することを推奨しています。

パッチを適用する
Advantech が提供する情報をもとにパッチを適用してください。

また、上記の対策が適用されるまでの間、制御システムへのアクセスを制限することで、本脆弱性の影響を軽減することが可能です。