製品・ソフトウェアに関する情報
脆弱性検索
Rockwell Automation 1756-ENBT series A で使用されている Wind River VxWorks における任意のメモリ領域を読まれる脆弱性
タイトル Rockwell Automation 1756-ENBT series A で使用されている Wind River VxWorks における任意のメモリ領域を読まれる脆弱性
概要

Rockwell Automation 1756-ENBT series A で使用されている Wind River VxWorks の WDB ターゲットエージェントデバックサービスには、任意のメモリ領域を読まれるまたは変更される、関数呼び出しを実行される、またはタスクを管理される脆弱性が存在します。 本問題は、CVE-2005-3804 に関連する可能性があります。

想定される影響 第三者により、UDP ポートへのリクエストを介して、任意のメモリ領域を読まれるまたは変更される、関数呼び出しを実行される、またはタスクを管理される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2010年8月5日0:00
登録日 2012年12月20日19:29
最終更新日 2012年12月20日19:29
CVSS2.0 : 危険
スコア 10
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
Rockwell Automation
1756-enbt series a 
1756-enbt series a firmware 3.2.6 および 3.6.1
ウインドリバー株式会社
VxWorks 6.x、5.x およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2010-2965
概要

The WDB target agent debug service in Wind River VxWorks 6.x, 5.x, and earlier, as used on the Rockwell Automation 1756-ENBT series A with firmware 3.2.6 and 3.6.1 and other products, allows remote attackers to read or modify arbitrary memory locations, perform function calls, or manage tasks via requests to UDP port 17185, a related issue to CVE-2005-3804.

公表日 2010年8月5日22:22
登録日 2021年1月29日11:04
最終更新日 2024年11月21日10:17
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:rockwellautomation:1756-enbt\/a_firmware:3.2.6:*:*:*:*:*:*:*
cpe:2.3:o:rockwellautomation:1756-enbt\/a_firmware:3.6.1:*:*:*:*:*:*:*
cpe:2.3:o:windriver:vxworks:*:*:*:*:*:*:*:* 6.9.4.12
実行環境
1 cpe:2.3:h:rockwellautomation:1756-enbt\/a:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧