ABB IDAL FTP Server Long String メモリ破損

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	0.00

要約情報

このたび、ABB IDALにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントFTP Serverのです。引数 Long Stringの一部としての操作が、メモリ破損をもたらします。この脆弱性はCVE-2019-7231という名称で流通しています。攻撃を遠隔で開始することができます。入手できるエクスプロイトツールはありません。ファイアウォールの制限的な運用を推奨します。

詳細情報

このたび、ABB IDALにおいて、重大に分類される脆弱性が見つかりました。影響を受けるのは不明な関数コンポーネントFTP Serverのです。引数 Long Stringの一部としての操作が、メモリ破損をもたらします。 CWEによる問題の宣言は、CWE-119 につながります。この弱点は 2019年06月24日に発表されました、Mailinglist Postとして（Full-Disclosure）。アドバイザリはseclists.orgで提供されています。

この脆弱性はCVE-2019-7231という名称で流通しています。 CVEが2019年01月30日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報はありません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

ファイアウォールの制限的な運用を推奨します。