CVE-2018-7239

高 7.8CVE-2018-7239 · 09/03/2018 公開 · 17/06/2026 更新

要点

CVE-2018-7239 は atv12 dtm (schneider-electric), atv212 dtm (schneider-electric), atv312 dtm (schneider-electric) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。
対処：12.7.0, 1.1.6, 1.2.3, 1.8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
atv12 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv212 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv312 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv31 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv320 dtm schneider-electric	`< 1.1.6`	`1.1.6`
atv32 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv340 dtm schneider-electric	`< 1.2.3`	`1.2.3`
atv600 dtm schneider-electric	`< 1.8.0`	`1.8.0`
atv61 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv71 dtm schneider-electric	`< 12.7.0`	`12.7.0`
atv900 dtm schneider-electric	`< 1.3.5`	`1.3.5`
atv lift dtm schneider-electric	`< 12.7.0`	`12.7.0`
somove schneider-electric	`< 2.6.2`	`2.6.2`

概要

A DLL hijacking vulnerability exists in Schneider Electric's SoMove Software and associated DTM software components in all versions prior to 2.6.2 which could allow an attacker to execute arbitrary code.