【制御システム】一部オムロン製品にパスワード取得される複数の脆弱性

オムロン製の一部制御機器やプログラム用ソフトウェアに脆弱性が含まれていることがわかった。同社やセキュリティ機関では、利用者へ注意を呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、脆弱性が判明したものは、プログラマブルロジックコントローラ（PLC）の「CJ2M ユニット 2.1」「CJ2H ユニット 1.5」およびプログラムを作成するソフトウェア「CX-Programmer 9.6」。これら以前のバージョンも含まれる。

パスワードを平文で送信する脆弱性「CVE-2015-0987」をはじめ、「CX-Programmer用プロジェクトファイル」よりパスワードが取得できる「CVE-2015-0988」、コンパクトフラッシュ内に保存したオブジェクトファイルからパスワードが取得できる「CVE-2015-1015」が存在するという。

オムロンでは、パスワード保護を強化した最新版を用意。同社やセキュリティ機関では対応を検討するよう利用者へ呼びかけている。

（Security NEXT - 2015/10/02 ） ツイート

PR

関連記事

Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も