公開日：2022/09/28 最終更新日：2022/09/28
JVNVU#93951878
Rockwell Automation製ThinManager ThinServerにおけるヒープベースのバッファオーバーフローの脆弱性
Rockwell Automation社が提供するThinManager ThinServerには、ヒープベースのバッファオーバーフローの脆弱性が存在します。
ThinManager ThinServerの以下のバージョンが影響を受けます。
- バージョン11.0.0から11.0.4まで
- バージョン11.1.0から11.1.4まで
- バージョン11.2.0から11.2.5まで
- バージョン12.0.0から12.0.2まで
- バージョン12.1.0から12.1.3まで
- バージョン13.0.0
Rockwell Automation社が提供するThinManager ThinServerは、シンクライアントおよびRDP（Remote Desktop Protocol）サーバの管理用ソフトウェアです。ThinManager ThinServerには、次の脆弱性が存在します。
- ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2022-38742
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 遠隔の第三者によって細工したTFTPやHTTPSリクエストが送信されることで、ThinServerプロセスをクラッシュされ、サーバ上で任意のコードを実行される
アップデートする
開発者は、以下のアップデートを提供しています。
- バージョン11.0.0から11.0.4向け：バージョン11.00.05
- バージョン11.1.0から11.1.4向け：バージョン11.01.05
- バージョン11.2.0から11.2.5向け：バージョン11.02.06
- バージョン12.0.0から12.0.2向け：バージョン12.00.03
- バージョン12.1.0から12.1.3向け：バージョン12.01.04
- バージョン13.0.0向け：バージョン13.00.01
開発者は、アップデートが適用できない場合、管理外のエンドポイントからThinManagerのTFTPおよびHTTPSポートへのアクセスをブロックすることを推奨しています。
詳細は、開発者が提供する情報をご確認ください。
| ベンダ | リンク |
| Rockwell Automation | File Parsing XML Entity in Multiple Products（要ログイン） |
| Recommended Security Guidelines from Rockwell Automation（要ログイン） |
