EPICS Baseに遠隔から攻撃される脆弱性、7.0.10以前が対象
Summary
加速器や観測装置などの制御に使われるEPICS Baseに、ネットワーク経由で停止やコード実行につながる脆弱性が見つかりました。7.0.10以前を使う制御系の運用者が対象で、修正版の情報はまだ確認できていません。まず自社の該当有無を洗い出し、制御機器に届くネットワークの範囲を絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
加速器や観測装置などの制御に使われるEPICS Baseに、ネットワーク経由で停止やコード実行につながる脆弱性が見つかりました。7.0.10以前を使う制御系の運用者が対象で、修正版の情報はまだ確認できていません。まず自社の該当有無を洗い出し、制御機器に届くネットワークの範囲を絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| The EPICS Community | EPICS Base |
≤ 7.0.10 |
— |
Original description The description as published by the source.
In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corruption, denial of service, or potential remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cisa.gov
- web nvd.nist.gov
- web github.com