ГлавнаяБаза уязвимостей БДУ → BDU:2018-01618
6.1средняя

BDU:2018-01618

Уязвимость среды разработки Omron CX-Programmer, вызванная переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-12-27
Описание

Уязвимость среды разработки Omron CX-Programmer, предназначенной для программирования и конфигурирования ПЛК Omron и системы обеспечения совместимости между устройствами Omron CX-Server, входящих в комплект программного обеспечения Omron CX-One, вызвана переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю с помощью специально сформированного файла выполнить произвольный код

Затрагиваемое ПО и версии
CX-One (до 4.42 включительно)Omron CX-Programmer (до 9.66 включительно)Omron CX-Server (до 5.0.23 включительно)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://ics-cert.us-cert.gov/advisories/ICSA-18-338-01
Проверьте безопасность своего сайта и почты → Полная проверка домена