Vulnerabilidad de escritura fuera de lĂ­mites en CX-Programmer de Omron

Fecha de publicaciĂłn: 06/10/2022

Importancia:
Alta

Recursos afectados:

CX-Programmer versiĂłn 9.78 y anteriores.

DescripciĂłn:

Xina1i, en colaboraciĂłn con Zero Day Initiative de Trend Micro, ha informado de tres vulnerabilidades de escritura fuera de lĂ­mites a CISA, que afectan a CX-Programmer Omron.

SoluciĂłn:

Omron ha lanzado la versión 9.79 a través de su servicio de actualización automática para corregir estas vulnerabilidades.

Detalle:

Existen tres vulnerabilidades de escritura fuera de lĂ­mites en CX-Programmer. La explotaciĂłn exitosa de estas podrĂ­a permitir a un atacante bloquear el dispositivo o ejecutar cĂłdigo de forma arbitraria. Se han asignado los identificadores CVE-2022-3398, CVE-2022-3396 y CVE-2022-3397 para estas vulnerabilidades.

Encuesta valoraciĂłn

Etiquetas:
ActualizaciĂłn, Infraestructuras crĂ­ticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.