| タイトル | MACTek Bullet DTM および複数の GE DTM 製品で使用される HART DTM ライブラリにおけるバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | MACTek Bullet Device Type Manager (DTM) および複数の GE DTM 製品で使用される HART DTM ライブラリの Field Device Tool (FDT) Frame アプリケーションには、バッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | 第三者により、巧妙に細工されたパケットを介して、サービス運用妨害 (DTM 停止) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年12月2日0:00 |
| 登録日 | 2015年2月16日16:48 |
| 最終更新日 | 2015年2月16日16:48 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| General Electric Company |
| 12400 Level Transmitter DTM 1.00.0 |
| SVI II AP Positioner DTM 2.00.1 |
| SVi1000 Positioner DTM 1.00.0 |
| Vector DTM 1.00.0 |
| MACTek Corporation |
| Bullet WirelessHART Device Type Manager (DTM) 1.00.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年02月16日] 掲載 |
2018年2月17日10:37 |
| 概要 | Buffer overflow in the Field Device Tool (FDT) Frame application in the HART Device Type Manager (DTM) library, as used in MACTek Bullet DTM 1.00.0, GE Vector DTM 1.00.0, GE SVi1000 Positioner DTM 1.00.0, GE SVI II AP Positioner DTM 2.00.1, and GE 12400 Level Transmitter DTM 1.00.0, allows remote attackers to cause a denial of service (DTM outage) via crafted packets. |
|---|---|
| 公表日 | 2015年2月8日0:59 |
| 登録日 | 2021年1月26日15:22 |
| 最終更新日 | 2024年11月21日11:20 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:ge:svi_ii_ap_positioner_device_type_manager:2.00.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ge:12400_level_transmitter_device_type_manager:1.00.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ge:vector_device_type_manager:1.00.0:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:mactek:bullet_device_type_manager:1.00.0:*:*:*:*:*:*:* | |||||