境界外書き込み（CWE-787）

CVE-2024-7695 

CVSS 3.1: 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

AV:N/AC:L/AT:N/PR:N/UI:N/

VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

IKS-6728Aシリーズ：ファームウェアバージョン5.9以前

IKS-6728A-8POE シリーズ：ファームウェアバージョン5.9以前

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.12.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.12.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.12.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.12.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：このバージョンのセキュリティパッチは次の脆弱性に対処しており、各モデルに特定のファームウェアバージョンが用意されています：EDS-405A（3.14.4）、EDS-405A-PTP（3.11.4）、EDS-405A-PN（3.11.2）。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：このバージョンのセキュリティパッチは次の脆弱性に対処しており、各モデルに特定のファームウェアバージョンが用意されています：EDS-408A（3.14.6）、EDS-405A-PN（3.12.2）。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：キュリティパッチバージョン3.11.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.11.4では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.12.4では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.11.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.11.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.10.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.11.4では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.11.4では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.5.10では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン6.3.10では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン6.3.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン6.4.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン6.4.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン6.4.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.8.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.16では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.10では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.2では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.16では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.16では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.16では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.10では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

IKS-6728Aシリーズ：セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.10では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

IKS-6728A-8POEシリーズ：セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.9.4では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン5.10.16では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

セキュリティパッチについては、Moxaのテクニカルサポートまでお問い合わせください。

注意：セキュリティパッチバージョン3.0.8では、以下の脆弱性が修正されています。

1. CVE-2024-9137：認証が欠落しているため、不正な構成変更が行われる可能性があります。
2. CVE-2024-7695：境界外書き込みの脆弱性により、サービス拒否（DoS）攻撃につながる可能性があります。
3. CVE-2024-9404：サービス拒否の脆弱性により、システムのクラッシュや再起動が発生する可能性があります。

対処方法で、脆弱性を修正するセキュリティパッチのバージョン情報を更新