JVNVU#92223138
Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性

Rockwell Automationが提供するFactoryTalk Historian SEには、複数の脆弱性が存在します。

• FactoryTalk Historian SE バージョン v9.0およびそれ以前

Rockwell Automationが提供するFactoryTalk Historian SEには、次の複数の脆弱性が存在します。

• 有効期間後のリソース解放の欠如（CWE-772）－CVE-2023-31274
• 例外条件の不適切な処理（CWE-703）－CVE-2023-34348

想定される影響は各脆弱性により異なりますが、認証されていないユーザによって、次のような影響を受ける可能性があります。

• メモリを消費され、サービス運用妨害（DoS）状態を引き起こされる（CVE-2023-31274）
• 遠隔からPI ServerのPI メッセージサブシステムをクラッシュされ、サービス運用妨害（DoS）状態を引き起こされる（CVE-2023-34348）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。