NVD Vulnerability Detail

CVE-2014-9191

Summary	The CodeWrights HART Device Type Manager (DTM) library in Emerson HART DTM before 1.4.181 allows physically proximate attackers to cause a denial of service (DTM outage and FDT Frame application hang) by transmitting crafted response packets on the 4-20 mA current loop.
Publication Date	Jan. 10, 2015, 11:59 a.m.
Registration Date	Jan. 26, 2021, 3:21 p.m.
Last Update	Nov. 21, 2024, 11:20 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:codewrights:hart_device_type_manager::::::::			1.0.44

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/71952
2	http://www.securityfocus.com/bid/71952
3	http://www2.emersonprocess.com/siteadmincenter/PM%20Central%20Web%20Documents/EMR%20EPM14001-1.pdf	Vendor Advisory
4	http://www2.emersonprocess.com/siteadmincenter/PM%20Central%20Web%20Documents/EMR%20EPM14001-1.pdf	Vendor Advisory
5	https://ics-cert.us-cert.gov/advisories/ICSA-15-008-01A	Third Party Advisory US Government Resource
6	https://ics-cert.us-cert.gov/advisories/ICSA-15-008-01A	Third Party Advisory US Government Resource
7	https://ics-cert.us-cert.gov/advisories/ICSA-15-237-01
8	https://ics-cert.us-cert.gov/advisories/ICSA-15-237-01

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN Vulnerability Information

Emerson HART DTM の CodeWrights HART Device Type Manager ライブラリにおけるサービス運用妨害 (DoS) の脆弱性

Title	Emerson HART DTM の CodeWrights HART Device Type Manager ライブラリにおけるサービス運用妨害 (DoS) の脆弱性
Summary	Emerson HART DTM の CodeWrights HART Device Type Manager (DTM) ライブラリには、サービス運用妨害 (DTM 停止および FDT Frame アプリケーションハング) 状態にされる脆弱性が存在します。
Possible impacts	物理的に端末の操作が可能な攻撃者により、4-20 mA カレントループに巧妙に細工されたレスポンスパケットを送信されることで、サービス運用妨害 (DTM 停止および FDT Frame アプリケーションハング) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 2, 2014, midnight
Registration Date	Jan. 14, 2015, 2:29 p.m.
Last Update	Sept. 2, 2015, 5:50 p.m.

Affected System

エマソン

HART DTM 1.4.181 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-9191	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9191
National Vulnerability Database (NVD)
2	CVE-2014-9191	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9191

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	Name	URL
Emerson Cyber Security Notification
1	EMR.EPM14001-1A	http://www2.emersonprocess.com/siteadmincenter/PM%20Central%20Web%20Documents/EMR%20EPM14001-1.pdf
エマソン
2	日本エマソン株式会社	http://www.emerson.co.jp/index.html
横河セキュリティ対策情報
3	YSAR-15-0001: 横河製品の HART Device DTMにバッファオーバーフローの脆弱性	http://www.yokogawa.co.jp/dcs/security/ysar/YSAR-15-0001.pdf

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-15-008-01	https://ics-cert.us-cert.gov/advisories/ICSA-15-008-01A
2	ICSA-15-048-03	https://ics-cert.us-cert.gov/advisories/ICSA-15-048-03
3	ICSA-15-237-01	https://ics-cert.us-cert.gov/advisories/ICSA-15-237-01
JVN
4	JVNVU#96347573	http://jvn.jp/vu/JVNVU96347573/

Change Log

No	Changed Details	Date of change
0	[2015年01月14日] 掲載 [2015年02月17日] ベンダ情報：横河電機株式会社 (YSAR-15-0001: 横河製品の HART Device DTMにバッファオーバーフローの脆弱性) を追加参考情報：JVN (JVNVU#96347573) を追加 [2015年09月02日] 参考情報：ICS-CERT ADVISORY (ICSA-15-237-01) を追加参考情報：ICS-CERT ADVISORY (ICSA-15-048-03) を追加	Feb. 17, 2018, 10:37 a.m.