|
[English]
|
JVNDB-2024-003116
|
オムロン製 Sysmac Studio / CX-One および CX-Programmer における複数の脆弱性
|
|
オムロン製 Sysmac Studi o/CX-One および CX-Programmer には、次の複数の脆弱性が存在します。
* 境界外読み取り（CWE-125）− CVE-2024-31412
* バッファ開始位置にないポインタの開放（CWE-761）− CVE-2024-31413
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者：Michael Heinzl 氏
|
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2024-31412 の評価になります。
|
CVSS v3 による深刻度
基本値:7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
※上記は、CVE-2024-31413 の評価になります。
|
|
|
オムロン株式会社
- CX-One CX-One CXONE-AL□□D-V4 CX-One Ver.4.61.1 までの DVD でインストールされたもの、およびこれに加えて CX-One オートアップデート（V4 向け2024年01月）までのいずれかのアップデータが適用されているもの
- CX-Programmer CX-One CXONE-AL□□D-V4 に同梱 V 9.81 およびそれ以前
- Sysmac Studio SYSMAC-SE2□□□ Sysmac Studio Ver.1.56 までの DVD でインストールされたもの、およびこれに加えて 2024 年01 月 Sysmac Studio V1 オートアップデートまでのいずれかのアップデータが適用されているもの
|
詳しくは、開発者が提供する情報を確認してください。
|
|
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
* 攻撃者によって細工されたプロジェクトファイルをユーザーが開くことで、機微な情報が漏えいしたり、製品がクラッシュしたりする（CVE-2024-31412）
* 攻撃者によって細工されたプロジェクトファイルをユーザーが開くことで、任意のコードが実行される（CVE-2024-31413）
|
|
[アップデートする]
開発者は、本脆弱性を修正したファームウェアを提供しています。開発者が提供する情報をもとにアップデートしてください。
対策済ファームウェアの入手方法や適用方法の詳細については、開発者もしくは製品購入元にお問い合わせください。
|
|
オムロン株式会社
|
|
- 境界外読み取り(CWE-125) [その他]
- バッファ開始位置にないポインタの解放(CWE-761) [その他]
|
|
- CVE-2024-31412
- CVE-2024-31413
|
|
- JVN : JVNVU#98274902
|
|
|
