システム制御製品「CX-Supervisor」の同梱「TeamViewer」に脆弱性

オムロンが提供する制御システム向けソフトウェア「CX-Supervisor」に脆弱性を含む旧バージョンの「TeamViewer」が同梱されていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「同3.5（12）」および以前のバージョンに脆弱性を含む「TeamViewer 5.0.8703 QS」が同梱されている脆弱性「CVE-2019-18251」が判明したもの。

同梱版の「TeamViewer」には、認証情報の保護における不備「CVE-2019-11769」や、認証のバイパス「CVE-2018-16550」、情報漏洩「CVE-2018-14333」、不正なライブラリファイルを読み込み「CVE-2010-3128」など4件の脆弱性が含まれる。

オムロンでは、同問題へ対処した「CX-Supervisor 3.5.1（9）」をリリース。セキュリティ機関などよりアップデートが呼びかけられている。

（Security NEXT - 2019/11/18 ） ツイート

PR

関連記事

「Rancher」の一部ロールに権限昇格の脆弱性 - アップデートで修正
「Chrome」にアップデート - 14件のセキュリティ修正を実施
「Apache Tomcat」の脆弱性狙う攻撃に警戒を - 米当局が注意喚起
「VMware Aria Operations」に権限昇格の脆弱性 - 修正パッチがリリース
Go向けウェブアプリフレームワーク「Beego」にXSS脆弱性
Apple、旧スマート端末向けにアップデート - ゼロデイ脆弱性に対応
Apple、「iOS 18.4」「iPadOS 18.4」公開 - 60件以上の脆弱性を解消
「Cisco SLU」脆弱性が攻撃の標的に - 米当局が注意喚起
NetAppのバックアップ管理製品に脆弱性 - CVSSや重要度を下方修正
キヤノン製プリンタドライバに脆弱性 - アップデートを呼びかけ