CVE-2020-25182

中 6.7CVE-2020-25182 · 18/03/2022 公開 · 17/06/2026 更新

要点

CVE-2020-25182 は aadvance controller (rockwellautomation), isagraf free runtime (rockwellautomation), isagraf runtime (rockwellautomation) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 38.8% より高い）。
対処：6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aadvance controller rockwellautomation	`≤ 1.40`	修正版なし
isagraf free runtime rockwellautomation	`≤ 6.6.8`	修正版なし
isagraf runtime rockwellautomation	`≥ 5.0, < 6.0`	`6.0`

概要

Rockwell Automation ISaGRAF Runtime Versions 4.x and 5.x searches for and loads DLLs as dynamic libraries. Uncontrolled loading of dynamic libraries could allow a local, unauthenticated attacker to execute arbitrary code. This vulnerability only affects ISaGRAF Runtime when running on Microsoft Windows systems.

参考情報

download.schneider-electric.com/files · Vendor Advisory
rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1131699 · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-20-280-01 · Third Party Advisory
xylem.com/siteassets/about-xylem/cybersecurity/advisories/xylem-multismart-rockwell-isagraf.pdf · Vendor Advisory

aadvance controller のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-25182 は aadvance controller (rockwellautomation), isagraf free runtime (rockwellautomation), isagraf runtime (rockwellautomation) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 38.8% より高い）。

対処：6.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

aadvance controller

rockwellautomation

≤ 1.40

修正版なし

isagraf free runtime

rockwellautomation

≤ 6.6.8