BDU:2022-01256

Опубликовано: 04 мар. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость среды разработки CX-Programmer, входящей в комплект программного обеспечения CX-One, предназначенного для программирования и конфигурирования ПЛК Omron связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или выполнить произвольный код с помощью специально сформированных файлов CXP

Вендор

Omron Electronics LLC

Наименование ПО

Omron CX-Programmer

Версия ПО

до 9.77 (Omron CX-Programmer)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обработка файлов только из доверенных источников.

Использование средств антивирусной защиты

Информация от производителя:

https://awesec.com/advisories/AWE-2022-001.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25234
CVE

EPSS

Процентиль: 59%

0.00376

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2022-25234

CVSS3: 7.8

nvd

почти 4 года назад

Out-of-bounds write vulnerability in CX-Programmer v9.76.1 and earlier which is a part of CX-One (v4.60) suite allows an attacker to cause information disclosure and/or arbitrary code execution by having a user to open a specially crafted CXP file. This vulnerability is different from CVE-2022-21124.

GHSA-45v3-g2v6-9342

CVSS3: 7.8

github

почти 4 года назад

EPSS

Процентиль: 59%

0.00376

Низкий

7.8 High

CVSS3

7.2 High

CVSS2