MACTek Bullet DTM および複数の GE DTM 製品で使用される HART DTM ライブラリにおけるバッファオーバーフローの脆弱性
| Title |
MACTek Bullet DTM および複数の GE DTM 製品で使用される HART DTM ライブラリにおけるバッファオーバーフローの脆弱性
|
| Summary |
MACTek Bullet Device Type Manager (DTM) および複数の GE DTM 製品で使用される HART DTM ライブラリの Field Device Tool (FDT) Frame アプリケーションには、バッファオーバーフローの脆弱性が存在します。
|
| Possible impacts |
第三者により、巧妙に細工されたパケットを介して、サービス運用妨害 (DTM 停止) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
Dec. 2, 2014, midnight |
| Registration Date |
Feb. 16, 2015, 4:48 p.m. |
| Last Update |
Feb. 16, 2015, 4:48 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:N/I:N/A:P |
Affected System
| General Electric Company |
|
12400 Level Transmitter DTM 1.00.0
|
|
SVI II AP Positioner DTM 2.00.1
|
|
SVi1000 Positioner DTM 1.00.0
|
|
Vector DTM 1.00.0
|
| MACTek Corporation |
|
Bullet WirelessHART Device Type Manager (DTM) 1.00.0
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2015年02月16日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-9203
| Summary |
Buffer overflow in the Field Device Tool (FDT) Frame application in the HART Device Type Manager (DTM) library, as used in MACTek Bullet DTM 1.00.0, GE Vector DTM 1.00.0, GE SVi1000 Positioner DTM 1.00.0, GE SVI II AP Positioner DTM 2.00.1, and GE 12400 Level Transmitter DTM 1.00.0, allows remote attackers to cause a denial of service (DTM outage) via crafted packets.
|
| Publication Date |
Feb. 8, 2015, 12:59 a.m. |
| Registration Date |
Jan. 26, 2021, 3:22 p.m. |
| Last Update |
Nov. 21, 2024, 11:20 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:ge:svi_ii_ap_positioner_device_type_manager:2.00.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ge:12400_level_transmitter_device_type_manager:1.00.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:ge:vector_device_type_manager:1.00.0:*:*:*:*:*:*:* |
|
|
|
|
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mactek:bullet_device_type_manager:1.00.0:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List