PR

制御システム系製品

■仏シュナイダーエレクトリックのCitectSCADA(2014/02/26)

 シュナイダーエレクトリック(schneider-electric.com)のCitectSCADA、StruxureWare SCADA Expert Vijeo Citect、Vijeo Citec、StruxureWare PowerSCADA Expert、PowerLogic SCADAの例外処理には、
不正なパケットを受信した場合に、サービス拒否攻撃を許してしまう脆弱性(CVE-2013-2824)が存在します。

■仏シュナイダーエレクトリックのFloating License Manager(2014/02/27)

 シュナイダーエレクトリック(schneider-electric.com)のFloating License Managerには、引用符で囲まれていないプログラムパス(Unquoted Service Path)問題に起因し、Windowsのサービスとして任意のプログラム実行を許してしまう脆弱性(CVE-2014-0759)が存在します。Floating License Managerを使用しているシュナイダーエレクトリック製品Power Monitoring Expert、Struxureware process Expert、Struxureware process Expert libraries、Vijeo Citect、Vijeo Citect Historianが影響を受けます。

■仏シュナイダーエレクトリックのOPC Factory Server(2014/02/27)

 シュナイダーエレクトリック(schneider-electric.com)のOPC Factory Server(OSF)テストクライアントには、設定ファイル処理にバッファオーバーフローの脆弱性(CVE-2014-0774)が存在し、任意のコード実行を許してしまう可能性があります。テストクライアントは、デモ利用を目的としたものです。