ICS-CERT informuje o nowych podatnościach w produktach firmy JTEKT. (P23-035)

cert.pse-online.pl 1 rok temu

Produkt	Oprogramowanie JTEKT ELECTRONICS Kostac do programowania sterowników PLC: wersje 1.6.9.0 i starsze
Numer CVE	CVE-2023-22419
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Po otwarciu specjalnie spreparowanego pliku projektu podczas przetwarzania bloku komentarza w informacjach o etapie następuje odczyt poza zakresem, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22421
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Po otwarciu specjalnie spreparowanego pliku projektu następuje odczyt poza zakresem, ponieważ wielkość bufora używanego przez instrukcje programu PLC jest niewystarczająca.

Numer CVE	CVE-2023-22424
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Kiedy maksymalna liczba kolumn do umieszczenia programu PLC jest poza specyfikacją po otwarciu specjalnie spreparowanego pliku projektu, proces uzyskuje dostęp do pamięci, która została już zwolniona.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-096-06

Product	JTEKT ELECTRONICS Screen Creator Advance 2: Ver0.1.1.4 Build01
Numer CVE	CVE-2023-22345
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	W przypadku wykrycia błędu poza specyfikacją może wystąpić zapis poza zakresem, ponieważ nie ma procesu obsługi błędów.

Numer CVE	CVE-2023-22346
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Podczas przetwarzania informacji o szablonie może wystąpić odczyt poza zakresem, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22347
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Odczyt poza zakresem może wystąpić podczas przetwarzania informacji o strukturze pliku, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22349
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Podczas przetwarzania informacji zarządzania ekranem może wystąpić odczyt poza zakresem, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22350
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Odczyt poza zakresem może wystąpić podczas przetwarzania informacji zarządzania częściami, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22353
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Odczyt wykraczający poza zakres może wystąpić podczas przetwarzania informacji zarządzania kontrolą, ponieważ nie można zweryfikować końca danych.

Numer CVE	CVE-2023-22360
Krytyczność	7,8/10
CVSS	AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Opis	Po wykryciu błędu może wystąpić zapis poza zakresem, ponieważ nie ma procesu obsługi błędów.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-096-02