OMRON CX-ONE SANOAT DASTURIY TA’MINOTINDA XAVFLI ZAIFLIKLAR ANIQLANDI

В ПРОМЫШЛЕННОМ ПО OMRON CX-ONE ОБНАРУЖЕНЫ ОПАСНЫЕ УЯЗВИМОСТИ

Ushbu zaifliklardan birgalikda foydalanish ixtiyoriy kodni masofadan turib bajarishga olib kelishi mumkin.

Omron CX-One sanoat uskunalarini konfiguratsiya qilish dasturida uchta muhim zaiflik aniqlandi. Ushbu zaifliklar tajovuzkorga buferning toshib ketishiga va ma’lum obyektlarga ruxsatsiz kirishga imkon berishi mumkin. Ushbu zaifliklardan birgalikda foydalanish ixtiyoriy kodni masofadan turib bajarishga olib kelishi mumkin.

Birinchi zaiflik, CVE-2018-8834, loyiha fayllarini tahlil qilishda muammo bo’lib, uyumga asoslangan buferning toshib ketishiga olib kelishi mumkin.

Ikkinchi zaiflik, CVE-2018-7514, birinchisiga o’xshash, ammo stek buferining toshib ketishiga olib kelishi mumkin.

Uchinchi zaiflik, CVE-2018-7530, noto’g’ri formatlangan loyiha fayllari bilan bog’liq tahlil muammosi bo’lib, ko’rsatkichga yaroqsiz obyektni chaqirishga imkon berishi mumkin, bu esa mos kelmaydigan turdagi resursga kirishga olib keladi.

Zaifliklar CX-One dasturiy ta’minotining 4.42 va undan keyingi versiyalariga, jumladan, quyidagi ilovalarga ta’sir qiladi: CX-FLnet 1.00 va undan keyingi versiyalari, CX-Protocol 1.992 va undan keyingi versiyalari, CX-Programmer 9.65 va undan keyingi versiyalari, CX-Server 5.0.22 va undan keyingi versiyalari, Network Configurator 3.63 va undan keyingi versiyalari va Switch Box Utility 1.68 va undan keyingi versiyalari.

Ishlab chiqaruvchi allaqachon tegishli tuzatishlarni chiqargan. Yamalar avtomatik yangilash xizmati orqali mavjud.