Trusted Design

CVE-2021-38406 の詳細

CVEの情報

説明:
Delta Electronic DOPSoft 2 (Version 2.00.07 and prior) lacks proper validation of user-supplied data when parsing specific project files. This could result in multiple out-of-bounds write instances. An attacker could leverage this vulnerability to execute code in the context of the current process.

CVE更新日: 2021-09-17 19:15:08.710000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2022-08-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.764280000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2021-38406について、以下の観点で解説します。

1. 脆弱性の概要

Delta Electronics DOPSoft 2 に存在する、特定のプロジェクトファイルを解析する際のユーザー指定データの不適切な検証に関する脆弱性です。これにより、アウトオブバウンズ書き込みが発生し、結果として任意のコード実行が可能になります。

  • 1.1 影響 攻撃者が脆弱性を悪用することで、現在のプロセスコンテキストで任意のコードを実行される可能性があります。
  • 1.2 深刻度 CVSSスコアは 7.8 (重要) と評価されています。 CISA (米国サイバーセキュリティ・インフラセキュリティ庁) の既知の悪用されている脆弱性 (KEV) カタログにも追加されており、実運用環境で悪用が確認されています。

2. 対象となる環境

  • 2.1 影響を受けるOSバージョン DOPSoft 2が動作するOSに固有のバージョン情報は記載されていません。
  • 2.2 影響を受ける設定 Delta Electronics DOPSoft 2 バージョン 2.00.07 およびそれ以前のバージョンが影響を受けます。

3. 影響を受けた時の兆候

直接的な兆候の詳細は提供されていませんが、一般的にシステムが侵害された際の兆候 (Indicators of Compromise: IoC) としては以下のようなものが挙げられます。

  • 不審なIPアドレス、ドメイン、URLへのネットワークトラフィック。
  • 悪意のあるファイルのハッシュ値の検出。
  • レジストリやシステムファイルの予期せぬ変更。
  • 異常なネットワークアクティビティ（通常と異なる時間帯の大量のデータ転送など）。
  • 異常なユーザーアカウントアクティビティ（普段アクセスしないファイルへのアクセス、異常な時間帯のログイン、特権昇格要求など）。
  • リソースの異常な消費（CPU使用率の急増、メモリ不足など）。
  • サイクル外ロギング（通常ではない時間帯のログイン試行などの記録）。

4. 推奨対策

  • 4.1 本対策 CISAは、影響を受ける製品 (DOPSoft 2) がサポート終了 (End-of-Life) であるため、もし使用中の場合は切断すべきであると述べています。 この脆弱性に対するパッチは提供されていません。
  • 4.2 暫定回避策（緩和策） 本脆弱性に対する特定の緩和策は提供されていませんが、製品がサポート終了であるため、CISAは切断を推奨しています。

参照したサイト

  • CISA Adds 10 New Known Actively Exploited Vulnerabilities to its Catalog - The Hacker News
  • CVE-2021-38406 — Patch first | CVE Explorer | Peter Bassill
  • The CISA Increase Catalog of New Vulnerabilities with 10 New Items - Medium
  • 2021 Top Routinely Exploited Vulnerabilities - CISA
  • What Are Indicators of Compromise (IOCs)? CVE, SIEM & Vulnerability Scanning Explained - Tech With TL
  • Indicators of Compromise (IOCs) Explained - Fortra
  • Indicators Of Compromise (IOCs) In Cybersecurity Explained - NetWitness
  • Indicators of Compromise (IOCs) in Cybersecurity - Rapid7
  • 10 Indicators of Compromise (IOC) Examples To Look Out For - Teramind

NVDサイト

NVDでCVEの詳細を見る

戻る