ГлавнаяБаза уязвимостей БДУ → BDU:2018-01619
5.2средняя

BDU:2018-01619

Уязвимость среды разработки Omron CX-Programmer, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-12-27
Описание

Уязвимость среды разработки Omron CX-Programmer, предназначенной для программирования и конфигурирования ПЛК Omron и системы обеспечения совместимости между устройствами Omron CX-Server, входящих в комплект программного обеспечения Omron CX-One, связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного файла

Затрагиваемое ПО и версии
CX-One (до 4.42 включительно)Omron CX-Programmer (до 9.66 включительно)Omron CX-Server (до 5.0.23 включительно)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://ics-cert.us-cert.gov/advisories/ICSA-18-338-01
Проверьте безопасность своего сайта и почты → Полная проверка домена