2022年 脆弱性情報 一覧

脆弱性情報 一覧

公開日 データベース番号 影響を受ける製品 対象のお客様 内容 報告者
2022/11/18 CVE-2022-2003 弊社PLC製品:
DL05シリーズ
DL06シリーズ
DL205シリーズ
DL405シリーズ
SJシリーズ
SJ-ETHERシリーズ
SZシリーズ
SUシリーズ
SLシリーズ
SR-1T
PZシリーズ
影響を受けるPLCシリーズをお使いで、パスワード機能を使用しているお客様 弊社PLC製品においてパスワード機能を使用されている場合、遠隔またはローカルの第三者によって、 パスワードを窃取される可能性のある脆弱性が発見されました。 Sam Hanson 氏 (DRAGOS, INC.)
CVE-2022-2004
2022/05/09 JVN#50337155 HMI GC-A2シリーズ:
GC-A22W-CW
GC-A24W-C(W)
GC-A26W-C(W)
GC-A24
GC-A24-M
GC-A25
GC-A26
GC-A26-J2
Screen Creator Advance2 Ver.0.1.1.3 Build01より前のVersionをご利用で、かつRemote GCをご利用のお客様 Screen Creator Advance2 には、認証回避の脆弱性が存在します。 光洋電子工業
安全品質保証課<SQA>
CVE-2022-29518
2022/03/15 ZDI-22-543
ZDI-CAN-14868
Screen Creator Advance2(SCA2) Screen Creator Advance2 Ver.0.1.1.1 Build02以前のVersionをご利用のお客様 Screen Creator Advance2 には、バッファオーバーフローの脆弱性が存在します。 この脆弱性情報は、下記の方から報告いただきました。

Trend Micro Zero Day Initiative と連携されている Tran Van Khang – khangkito 氏 (VinCSS)
JVN#98676431