CVE-2022-31204
Yüksek
Açıklama
2022-05-18 tarihine kadar olan Omron CS serisi, CJ serisi ve CP serisi PLC'ler şifreleri açık metin olarak kullanmaktadır. Bu cihazlar, kullanıcıların veya sistem entegratörlerinin hassas mühendislik işlemlerini (proje/mantık yükleme ve indirme gibi) kısıtlamak amacıyla bir şifre yapılandırmasına izin veren bir UM Protection ayarına sahiptir. Bu şifre, her ikisi de açık metin olarak iletilen OMRON FINS komutu Program Area Protect kullanılarak ayarlanmakta ve Program Area Protect Clear komutu kullanılarak kaldırılmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOmron Sysmac Cs1 Firmware
Yayın26 Tem 2022
İlk görülme26 Tem 2022
Nasıl düzeltilir
Güncelleyin
- omron sysmac_cs1_firmware4.1 ya da sonraki bir sürüm
- omron sysmac_cj2m_firmware2.1 ya da sonraki bir sürüm
- omron sysmac_cj2h_firmware1.5 ya da sonraki bir sürüm
- omron sysmac_cp1e_firmware1.30 ya da sonraki bir sürüm
- omron sysmac_cp1h_firmware1.30 ya da sonraki bir sürüm
- omron sysmac_cp1l_firmware1.10 ya da sonraki bir sürüm
- omron cx-programmer9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| omron sysmac_cs1_firmware | v < 4.1 | 4.1 |
| omron sysmac_cj2m_firmware | v < 2.1 | 2.1 |
| omron sysmac_cj2h_firmware | v < 1.5 | 1.5 |
| omron sysmac_cp1e_firmware | v < 1.30 | 1.30 |
| omron sysmac_cp1h_firmware | v < 1.30 | 1.30 |
| omron sysmac_cp1l_firmware | v < 1.10 | 1.10 |
| omron cp1w-cif41_firmware | Aralık belirtilmemiş | — |
| omron cx-programmer | v < 9.6 | 9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.