JVNVU#94393740
FATEK Automation 製 WinProladder に複数の脆弱性

FATEK Automation 製 WinProladder には、複数の脆弱性が存在します。

• WinProladder Versions 3.30 およびそれ以前

FATEK Automation 社が提供する WinProladder は Windows 向けラダープログラミングソフトウェアです。
WinProladder には、次の複数の脆弱性が存在します。

• 境界外書き込みの脆弱性 (CWE-787) - CVE-2021-32988

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 境界外読み取り (CWE-125) - CVE-2021-32990

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• メモリバッファの境界における不適切な操作制限 (CWE-119) - CVE-2021-32992

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 第三者によって境界外書き込みを引き起こされ、任意のコードを実行される - CVE-2021-32988
• 第三者によって境界外読み取りを引き起こされ、任意のコードを実行される - CVE-2021-32990
• 第三者によってメモリバッファ領域を操作され、任意のコードを実行される - CVE-2021-32992

2021年6月25日現在、対策方法を提供されていません。
FATEK Automation 社によると対策方法を準備中とのことです。詳細は FATEK customer support ページをご確認ください。

• CISA Recommended Practices