PT-2022-5787 · Omron · Omron Cx-Position

Xina1I · Publicado 2022-03-29 · Atualizado 2022-04-08 · CVE-2022-26419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Omron CX-Position versões 2.5.3 e anteriores

Descrição

O problema está relacionado a várias condições de estouro de buffer baseadas na pilha que ocorrem durante a análise de um arquivo de projeto específico. Isso pode permitir que um invasor execute código arbitrário localmente. A vulnerabilidade está associada ao pacote de software Omron CX-One, especificamente ao componente CX-Position.

Recomendações

Para as versões 2.5.3 e anteriores do Omron CX-Position, considere desativar a funcionalidade de análise de arquivos de projeto até que um patch esteja disponível. Como solução temporária, restrinja o uso de arquivos de projeto específicos que possam desencadear a condição de estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2022-07187

CVE-2022-26419

ZDI-22-575

ZDI-22-576

ZDI-22-579

ZDI-22-580

Produtos afetados

Omron Cx-Position

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-22-580 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-576 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-579 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-575 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-07187 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-088-02 · Nota
• https://t.me/cibsecurity/40038 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26419 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26419 · Aviso do Fabricante