CVE-2024-49501
概要

Sysmac Studio provided by OMRON Corporation contains an incorrect authorization vulnerability. If this vulnerability is exploited, an attacker may access the program which is protected by Data Protection function.

公表日 2024年11月1日14:15
登録日 2024年11月1日20:00
最終更新日 2024年11月1日14:15
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
オムロン製 Sysmac Studio における権限設定の不備の脆弱性
タイトル オムロン製 Sysmac Studio における権限設定の不備の脆弱性
概要

オムロン株式会社が提供する Sysmac Studio には、権限設定の不備の脆弱性(CWE-863、CVE-2024-49501)が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

想定される影響 データプロテクト機能によって保護されたプログラムに、攻撃者によって不正にアクセスされる可能性があります。 
対策

[アップデートする] 開発者が提供する情報をもとに、次の対策済みバージョンへアップデートしてください。  * SYSMAC-SE2□□□ Ver.1.60 以降 対策済みバージョンの入手方法等詳細については、開発者が提供する情報を確認してください。  * <a href="https://www.fa.omron.co.jp/product/tool/install_manual/index.html"target="blank">Sysmac Studio / CX-Oneバージョンアッププログラムインストール手順:サポートツール:オムロン</a>

公表日 2024年11月1日0:00
登録日 2024年11月5日11:25
最終更新日 2024年11月5日11:25
影響を受けるシステム
オムロン株式会社
SYSMAC-SE2□□□ 全バージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年11月05日]   掲載 2024年11月5日11:04