公開日:2023/03/17 最終更新日:2023/03/17
JVNVU#90914913
Rockwell Automation製Modbus TCP Server AOIにおける情報漏えいの脆弱性
Rockwell Automation社が提供するModbus TCP Server AOIには、情報漏えいの脆弱性が存在します。
- Modbus TCP Server AOI バージョン2.00および2.03
Rockwell Automation社が提供するModbus TCP Server AOIには、次の複数の脆弱性が存在します。
- 情報漏えい (CWE-200) - CVE-2023-0027
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 遠隔の第三者によって不正な形式のメッセージを送信され、送信先のデバイスのModbus TCP Server AOI情報を窃取される
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Rockwell Automation | Industrial Security Advisory(要ログイン) |
Recommended Security Guidelines from Rockwell Automation(要ログイン) |
-
ICS Advisory | ICSA-23-075-07
Rockwell Automation Modbus TCP AOI Server