オムロンの制御機器向けツールパッケージに複数脆弱性

オムロン製の制御機器向けツールパッケージ「CX-One」に複数の脆弱性が含まれていることがわかった。アップデートがリリースされている。

同製品は、「PLCプログラミングツール」などをはじめ、FAの設計や運用に必要なツールを提供するパッケージ。今回、「CX-One 4.42」に同梱されている「CX-Programmer 9.66」「CX-Server 5.0.23」に脆弱性が判明した。以前のバージョンも影響を受ける。

これら製品には、細工されたプロジェクトファイルを処理することにより、バッファオーバーフローが生じる「CVE-2018-18993」や、解放済みメモリの使用する「Use After Free」の脆弱性「CVE-2018-18989」が存在。悪用された場合、アプリケーションの権限で任意のコードを実行されるおそれがある。

同社ではアップデートを用意。セキュリティ機関なども注意喚起を行っている。

（Security NEXT - 2018/12/06 ） ツイート

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正