製品・ソフトウェアに関する情報
Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
Title Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
Summary

Rockwell Automationが提供するCompactLogix 5370には、次の脆弱性が存在します。<ul><li>数値の入力に対する不適切な検証(CWE-1284) - CVE-2025-11743</li></ul>

Possible impacts 脆弱性を悪用された場合、次のような影響を受ける可能性があります。<ul><li>不正なCIPフォワードオープンメッセージが送信された場合、再起動が必要になり、サービス運用妨害(DoS)状態となる</li></ul>
Solution

[アップデートする] 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。

Publication Date Jan. 26, 2026, midnight
Registration Date Jan. 27, 2026, 12:25 p.m.
Last Update Jan. 27, 2026, 12:25 p.m.
Affected System
Rockwell Automation
CompactLogix 5370 バージョン34.013およびそれ以前
CompactLogix 5370 バージョン35.012およびそれ以前
CompactLogix 5370 バージョン36.011
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年01月27日]
  掲載
Jan. 27, 2026, 12:25 p.m.