JVN#84024274    
ABB製Terra AC wallboxにおける複数の脆弱性

ABBが提供するTerra AC wallboxには、複数の脆弱性が存在します。

• Terra AC wallbox（JP）1.8.33およびそれ以前のバージョン

ABBが提供するTerra AC wallboxには、次の脆弱性が存在します。

• ヒープベースのバッファオーバーフロー（CWE-122）
  • CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H 基本値 6.1
  • CVE-2025-10504
• 古典的バッファオーバーフロー（CWE-120）
  • CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H 基本値 6.1
  • CVE-2025-12142
• スタックベースのバッファオーバーフロー（CWE-121）
  • CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H 基本値 6.1
  • CVE-2025-12143

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 当該製品とBluetooth通信を行うことができる攻撃者によって細工されたリクエストを送信された場合、任意のコードを実行されたり、ファームウェアの挙動を変更されたりする（CVE-2025-10504、CVE-2025-12142）
• 攻撃者によってOCPPサーバから当該機器へ細工されたリクエストを送信された場合、任意のコードを実行されたり、ファームウェアの挙動を変更されたりする（CVE-2025-12143）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
ABB	Terra AC wallbox Heap Memory Corruption Vulnerability（PDF）

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：パナソニック 加藤遼 氏