JVNVU#92650134
Delta Electronics 製 DOPSoft に境界外読み取りの脆弱性

Delta Electronics 社が提供する DOPSoft には、境界外読み取りの脆弱性が存在します。

• DOPSoft Version 4.0.10.17 およびそれ以前

DOPSoft は、Delta Electronics 社が提供する Human Machine Interface (HMI) の開発ソフトウェアです。DOPSoft には、プロジェクトファイル (DPA ファイル) を読み込む処理を行う際にデータを適切に検証されないことにより、メモリの境界外読み取りが発生する脆弱性が存在します。

• 境界外読み取り (CWE-125)

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

  基本値: 3.3

  ※ 本脆弱性の影響として、情報漏えいが発生します

• 境界外読み取り (CWE-125)

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

  ※ 本脆弱性の影響として、任意のコード実行が発生します

攻撃者によって細工されたプロジェクトファイル (DPA ファイル) を読み込むことにより、機微な情報が漏えいしたり、DOPSoft の実行権限で任意のコードが実行されたりする可能性があります。

アップデートする
Delta Electronics 社は、最新版へのアップデートを推奨しています。
詳細は、Delta Electronics 社が提供する情報をご確認ください。

ワークアラウンドを実施する
本脆弱性情報を公開した ZDI は、以下の軽減策を提示しています。

• DOPSoft に読み込ませるファイルを制限する