オムロン製FA統合ツールパッケージに複数の脆弱性
オムロンのファクトリーオートメーション向け統合ツールパッケージ「CX-One」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
脆弱性が明らかになったのは、「CX-One Version 4.4.2」に含まれる「CX-FLnet 1.00」「CX-Protocol 1.992」「CX-Programmer 9.65」「CX-Server 5.0.22」「Network Configurator 3.63」「Switch Box Utility 1.68」。以前のバージョンも影響を受ける。
「バッファオーバーフロー」の脆弱性「CVE-2018-7514」「CVE-2018-8834」や、型の取り違えの脆弱性「CVE-2018-7530」が明らかになったもの。脆弱性を悪用されると、リモートより任意のコードを実行されるおそれがあるという。
セキュリティ機関では最新版にアップデートするよう注意を呼びかけている。
（Security NEXT - 2018/04/11 ）
ツイート
関連リンク
PR
関連記事
「GitLab」に複数の脆弱性 - XSSや権限管理不備など修正
Cisco、セキュリティアドバイザリ3件をあらたに公開
Mozilla、ブラウザ「Firefox 137」を公開 - 脆弱性8件を解消
「Rancher」の一部ロールに権限昇格の脆弱性 - アップデートで修正
「Chrome」にアップデート - 14件のセキュリティ修正を実施
「Apache Tomcat」の脆弱性狙う攻撃に警戒を - 米当局が注意喚起
「VMware Aria Operations」に権限昇格の脆弱性 - 修正パッチがリリース
Go向けウェブアプリフレームワーク「Beego」にXSS脆弱性
Apple、旧スマート端末向けにアップデート - ゼロデイ脆弱性に対応
Apple、「iOS 18.4」「iPadOS 18.4」公開 - 60件以上の脆弱性を解消
