CVE-2012-0254

高 7.5CVE-2012-0254 · 08/09/2012 公開 · 16/06/2026 更新

要点

CVE-2012-0254 は enterprise building manager (honeywell), experion (honeywell), symmetre (honeywell) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
enterprise building manager honeywell	`= r400= r410.1`	修正版なし
experion honeywell	`= r200= r300= r310= r400.0`	修正版なし
symmetre honeywell	`= r410.1`	修正版なし

概要

Stack-based buffer overflow in the HMIWeb Browser HSCDSPRenderDLL ActiveX control in Honeywell Process Solutions (HPS) Experion R2xx, R30x, R31x, and R400.x; Honeywell Building Solutions (HBS) Enterprise Building Manager R400 and R410.1; and Honeywell Environmental Combustion and Controls (ECC) SymmetrE R410.1 allows remote attackers to execute arbitrary code via unspecified vectors.

参考情報

us-cert.gov/control_systems/pdf/ICSA-12-150-01.pdf · Third Party Advisory
honeywellprocess.com/en-US/support/pages/all-notifications.aspx · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン