Panasonic FPWIN Pro 5.x < 7.130 の複数の脆弱性

medium Nessus プラグイン ID 91626

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける PLC プログラミング環境がインストールされています。

説明

リモートホストにインストールされている Panasonic FPWIN Pro のバージョンは、7.130 より前の 5.x です。したがって、以下の複数の脆弱性による影響を受けます：

- SelectFCS() 関数に、プロジェクトファイルを処理する際に発生する、配列インデックス作成のエラーが存在します。
認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4496）

- プロジェクトファイルを処理する際に発生する、型の取り違え（Type Confusion）のエラーが存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
（CVE-2016-4497）

- プロジェクトファイルを処理する際に発生する、初期化されていないポインターデリファレンスの欠陥が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4498）

- ユーザー指定の入力を不適切に検証しているため、プロジェクトファイルを処理する際にオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4499）

- GetBlockFromStream() 関数に、プロジェクトファイルを処理する際に発生する、符号のエラーが存在します。
認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138389）

- createLoadContent() 関数に、プロジェクトファイルを処理する際に発生する、オーバーフローの状態が存在します。
認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138495）

- プロジェクトファイルを処理する際に発生する、詳細不明なオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれを悪用して、ユーザーを騙して悪意をもって細工されたプロジェクトファイルを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（VulnDB 138497）