| タイトル | 複数のRockwell Automation製品における複数の脆弱性 |
|---|---|
| 概要 | Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。<ul><li>リソースの枯渇（CWE-400） - CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283</li><li>有効期間後のメモリ解放の欠如（CWE-401） - CVE-2025-14027</li></ul> |
| 想定される影響 | 脆弱性を悪用された場合、次のような影響を受ける可能性があります。<ul><li>サービス運用妨害（DoS）を引き起こされる（CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283）</li><li>当該機器が応答不可となったり、復旧不可能な不具合が発生したりする（CVE-2025-14027）</li></ul> |
| 対策 | CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283 [ワークアラウンドを実施する] 2026年1月30日現在、アップデートは提供されていません。 開発者は、ワークアラウンドの適用を推奨しています。 CVE-2025-14027 [アップグレードする] 開発者は、756-RM3へのアップグレードを推奨しています。 [ワークアラウンドを実施する] 開発者は、756-RM3へのアップグレードできない場合、ワークアラウンドの適用を推奨しています。 詳細は、開発者が提供する情報を確認してください。 |
| 公表日 | 2026年1月30日0:00 |
| 登録日 | 2026年2月2日10:39 |
| 最終更新日 | 2026年2月2日10:39 |
| Rockwell Automation |
| ArmorStart LT 290D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283) |
| ArmorStart LT 291D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283) |
| ArmorStart LT 294D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283) |
| ControlLogix Redundancy Enhanced Module 1756-RM2 すべてのファームウェアバージョン (CVE-2025-14027) |
| ControlLogix Redundancy Enhanced Module 1756-RM2XT すべてのファームウェアバージョン (CVE-2025-14027) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年02月02日] 掲載 |
2026年2月2日10:39 |