Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
タイトル Rockwell Automation製CompactLogix 5370における数値の入力に対する不適切な検証の脆弱性
概要

Rockwell Automationが提供するCompactLogix 5370には、次の脆弱性が存在します。<ul><li>数値の入力に対する不適切な検証(CWE-1284) - CVE-2025-11743</li></ul>

想定される影響 脆弱性を悪用された場合、次のような影響を受ける可能性があります。<ul><li>不正なCIPフォワードオープンメッセージが送信された場合、再起動が必要になり、サービス運用妨害(DoS)状態となる</li></ul>
対策

[アップデートする] 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。

公表日 2026年1月26日0:00
登録日 2026年1月27日12:25
最終更新日 2026年1月27日12:25
影響を受けるシステム
Rockwell Automation
CompactLogix 5370 バージョン34.013およびそれ以前
CompactLogix 5370 バージョン35.012およびそれ以前
CompactLogix 5370 バージョン36.011
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月27日]
  掲載
2026年1月27日12:25