JVNVU#660688
SCADA Engine BACnet OPC Client におけるバッファオーバーフローの脆弱性

SCADA Engine BACnet OPC Client には、.csv ファイルの解析処理に起因するバッファオーバーフローの脆弱性が存在します。

• BACnet OPC Client バージョン 1.0.24
  

SCADA Engine BACnet OPC Client には、細工された .csv ファイルの解析処理を行う際に、スタックバッファオーバーフローの脆弱性が存在します。本脆弱性は、WTclient.dll ライブラリに起因しています。

なお、本脆弱性を使用した攻撃コードが公開されています。

細工された .csv ファイルを解析することで、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。

アップデートする
SCADA Engine が提供する情報をもとに最新版にアップデートしてください。

なお、本脆弱性は以下のバージョンで修正されています。

• BACnet OPC Client バージョン 1.0.25
  

• 不審な .csv ファイルを開かない