ГлавнаяБаза уязвимостей БДУ → BDU:2022-01253
7.2высокая

BDU:2022-01253

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-03-16
Описание

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных файлов CXP

Затрагиваемое ПО и версии
Omron CX-Programmer (до 9.77)
Способ устранения

Обработка файлов только из доверенных источников.
Использование средств антивирусной защиты

Информация от производителя:
https://awesec.com/advisories/AWE-2022-004.html

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://jvn.jp/en/vu/JVNVU90121984/index.htmlhttps://awesec.com/advisories/AWE-2022-004.html
Проверьте безопасность своего сайта и почты → Полная проверка домена