| Title | 複数の National Instruments 製品および ABB DataManager などの製品で使用される National Instruments cwui.ocx における絶対パストラバーサルの脆弱性 |
|---|---|
| Summary | National Instruments LabWindows/CVI、National Instruments LabVIEW、および ABB DataManager Data Analysis コンポーネントなどの製品で使用される National Instruments cwui.ocx には、絶対パストラバーサルの脆弱性が存在します。 |
| Possible impacts | 第三者により、(a) Caption および (b) FormatString プロパティ値のファイルコンテンツとともに、下記の ActiveX コントロールの ExportStyle メソッドの引数に含まれるフルパス名を介して、任意のファイルを作成されるおよび実行される可能性があります。 (1) CWNumEdit (2) CWGraph (3) CWBoolean (4) CWSlide (5) CWKnob |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 22, 2013, midnight |
| Registration Date | Aug. 8, 2013, 3 p.m. |
| Last Update | Aug. 8, 2013, 3 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| ABB |
| ABB DataManager 1 から 6.3.6 |
| 日本ナショナルインスツルメンツ |
| LabVIEW |
| LabWindows/CVI |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2013年08月08日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Multiple absolute path traversal vulnerabilities in National Instruments cwui.ocx, as used in National Instruments LabWindows/CVI 2012 SP1 and earlier, National Instruments LabVIEW 2012 SP1 and earlier, the Data Analysis component in ABB DataManager 1 through 6.3.6, and other products allow remote attackers to create and execute arbitrary files via a full pathname in an argument to the ExportStyle method in the (1) CWNumEdit, (2) CWGraph, (3) CWBoolean, (4) CWSlide, or (5) CWKnob ActiveX control, in conjunction with file content in the (a) Caption or (b) FormatString property value. |
|---|---|
| Publication Date | Aug. 7, 2013, 5:55 a.m. |
| Registration Date | Jan. 26, 2021, 3:44 p.m. |
| Last Update | Nov. 21, 2024, 10:56 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ni:teststand:*:*:*:*:*:*:*:* | 2012 | ||||
| cpe:2.3:a:ni:measurementstudio:*:*:*:*:*:*:*:* | 2013 | ||||
| cpe:2.3:a:ni:labview:*:*:*:*:*:*:*:* | 2012 | ||||
| cpe:2.3:a:ni:labwindows:*:*:*:*:*:*:*:* | 2012 | ||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:abb:datamanager:1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:abb:datamanager:6.3.6:*:*:*:*:*:*:* | |||||