Rockwell Arena Out-Of-Bounds Write RCE Vulnerability (CVE-2025-8377/8378) Advisory

重要情報 バグ概要 バグ名: Arena® Simulation の境界外書き込みによるリモートコード実行バグ 深刻度: 高 CVE ID: CVE-2025-8377, CVE-2025-8378 公告ID: SN7975 公開日: 2025年7月9日 最終更新: 2025年7月9日 改訂版: 1.0 既知の悪用バグ (KEV): なし 修正済み: はい ワークアラウンド: なし 影響を受ける製品とソリューション バグの詳細 CVE-2025-8377 の影響 - 影響を受ける製品には、リモートコード実行のセキュリティ問題が存在します。巧妙に作られた DOE ファイルにより、Arena Simulation は割り当てられたオブジェクトの境界外への書き込みを強制される可能性があります。このバグを悪用するには、ソフトウェア内で悪意あるファイルを開くなど、ユーザーの対話操作が必要です。悪用された場合、脅威行為者は対象システム上で管理者権限で任意のコードを実行でき、より深刻な影響を及ぼす可能性があります。 - CVSS スコア: 7.8 (ZDI), 7.0 (Rockwell) CVE-2025-8378 の影響 - 影響を受ける製品には、リモートコード実行のセキュリティ問題が存在します。制御された UOF ファイルには、Arena Simulation が割り当てられたオブジェクトの境界外への書き込みを強制させる内容が含まれる可能性があります。このバグを悪用するには、ソフトウェア内で悪意あるファイルを開くなど、ユーザーの対話操作が必要です。悪用された場合、脅威行為者は対象システム上で管理者権限で任意のコードを実行でき、より深刻な影響を及ぼす可能性があります。 - CVSS スコア: 7.8 (ZDI), 7.0 (Rockwell) 緩和策とワークアラウンド ユーザーは可能な限り修正済みのバージョンへアップグレードしてください。影響を受けるソフトウェアを使用しているユーザーがバージョンをアップグレードできない場合は、セキュリティのベストプラクティスを適用してください。 クライアントはサイト固有のバグ分類を使用して、環境に特化した優先順位をより詳細に作成することができます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Rockwell Arena Out-Of-Bounds Write RCE Vulnerability (CVE-2025-8377/8378) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！