Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

【制御システム】一部オムロン製品にパスワード取得される複数の脆弱性

オムロン製の一部制御機器やプログラム用ソフトウェアに脆弱性が含まれていることがわかった。同社やセキュリティ機関では、利用者へ注意を呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、脆弱性が判明したものは、プログラマブルロジックコントローラ(PLC)の「CJ2M ユニット 2.1」「CJ2H ユニット 1.5」およびプログラムを作成するソフトウェア「CX-Programmer 9.6」。これら以前のバージョンも含まれる。

パスワードを平文で送信する脆弱性「CVE-2015-0987」をはじめ、「CX-Programmer用プロジェクトファイル」よりパスワードが取得できる「CVE-2015-0988」、コンパクトフラッシュ内に保存したオブジェクトファイルからパスワードが取得できる「CVE-2015-1015」が存在するという。

オムロンでは、パスワード保護を強化した最新版を用意。同社やセキュリティ機関では対応を検討するよう利用者へ呼びかけている。

(Security NEXT - 2015/10/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
Adobeの6製品にセキュリティアドバイザリ - 脆弱性58件に対応
Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
脅威情報共有プラットフォーム「MISP」に脆弱性 - 最新版へ更新を
FortinetのNAC製品にXSSの脆弱性 - 修正版へ更新を
呼制御管理やコールセンターツールなどCiscoの複数製品に脆弱性
「VMware Aria Automation」に「クリティカル」の脆弱性 - 認証が欠如
「OpenSSL」に脆弱性、PowerPC環境下で影響 - 今後の更新で修正