Omron CX-Programmer和Omron Common Components 资源管理错误漏洞

漏洞信息详情

Omron CX-Programmer和Omron Common Components 资源管理错误漏洞

CNNVD编号：CNNVD-201904-228
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2019-6556
漏洞类型：资源管理错误
发布时间： 2019-04-04
威胁类型：本地
更新时间： 2019-04-16
厂商：
漏洞来源： Esteban Ruiz (mr_...

漏洞简介

Omron CX-Programmer和Omron Common Components都是日本欧姆龙（Omron）公司的产品。Omron CX-Programmer是一款PLC（可编程逻辑控制器）编程软件。Omron Common Components是一款PLC通用组件。该产品包括I/O表、PLC存储器、PLC系统设置、数据跟踪/时间图监控、PLC错误日志、文件存储器、PLC时钟、路由表和数据链接表等PLC工具。

Omron CX-Programmer 9.70及之前版本和Common Components 2019-1及之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.omron.com/

参考网址

来源:industrial.omron.us

链接:https://industrial.omron.us/en/home

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/78474

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/107773

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/107773

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-19-344/

来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-19-094-01

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-6556

受影响实体

暂无

补丁

Omron CX-Programmer 安全漏洞的修复措施

正文

Omron CX-Programmer和Omron Common Components 资源管理错误漏洞

漏洞信息详情