JVNVU#95231601
オムロン製 CX-One に複数の脆弱性

オムロン株式会社が提供する CX-One には、複数の脆弱性が存在します。

次のアプリケーションを含む CX-One バージョン 4.60 およびそれ以前

• CX-Protocol バージョン 2.02 およびそれ以前
• CX-Server バージョン 5.0.28 およびそれ以前
• CX-Position バージョン 2.52 およびそれ以前

オムロン株式会社が提供する CX-One には、複数の脆弱性が存在します。

• 信頼できないポインタの参照 (CWE-822) - CVE-2020-27259

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

  基本値: 6.6

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2020-27261

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 型の取り違え (CWE-843) - CVE-2020-27257

  CVSS v3

  CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:L

  基本値: 6.6

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 第三者によって、任意のメモリポインタを参照され、リモートから任意のコードを実行される - CVE-2020-27259
• 第三者によって、スタックベースのバッファオーバーフローが引き起こされ、リモートから任意のコードを実行される - CVE-2020-27261
• 第三者によって、細工されたデータを入力され、任意のコードを実行される- CVE-2020-27257

アップデートする
開発者が提供する情報をもとに、アップデートしてください。
対策済みバージョンは次の通りです。

• CX-Protocol バージョン 2.03
• CX-Server バージョン 5.0.29
• CX-Position バージョン 2.53