BDU:2022-01252

Опубликовано: 04 мар. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или выполнить произвольный код с помощью специально сформированных файлов CXP

Вендор

Omron Electronics LLC

Наименование ПО

Omron CX-Programmer

Версия ПО

до 9.77 (Omron CX-Programmer)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обработка файлов только из доверенных источников.

Использование средств антивирусной защиты.

Информация от производителя:

https://awesec.com/advisories/AWE-2022-005.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21124
CVE

EPSS

Процентиль: 61%

0.00415

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-21124

CVSS3: 7.8

nvd

почти 4 года назад

Out-of-bounds write vulnerability in CX-Programmer v9.76.1 and earlier which is a part of CX-One (v4.60) suite allows an attacker to cause information disclosure and/or arbitrary code execution by having a user to open a specially crafted CXP file. This vulnerability is different from CVE-2022-25234.

GHSA-cq97-mcxf-h5r5

CVSS3: 7.8

github

почти 4 года назад

EPSS

Процентиль: 61%

0.00415

Низкий

7.8 High

CVSS3

7.2 High

CVSS2