脆弱性に関する情報
| 公開日 | 事業 | No | アドバイザリ |
|---|---|---|---|
| 2025/01/14 | Factory Automation | OMSR-2025-002 | NBシリーズ サポートツールNB-DesignerにおけるXML外部エンティティ参照の不適切な制限の脆弱性 |
| 2025/01/14 | Factory Automation | OMSR-2025-001 | マシンオートメーションコントローラNJ/NXシリーズにおけるパス・トラバーサル脆弱性 |
| 2024/11/01 | Factory Automation | OMSR-2024-007 | プログラマブルコントローラCS/CJシリーズ EtherNet/IPユニットのOpenSSLに起因する複数の脆弱性 |
| 2024/11/01 | Factory Automation | OMSR-2024-006 | オートメーションソフトウェアSysmac Studioにおける権限設定の不備(CWE-863) の脆弱性 |
| 2024/05/27 | Factory Automation | OMSR-2024-005 | マシンオートメーションコントローラNJ/NXシリーズのOpenSSLに起因する複数の脆弱性 |
| 2024/05/27 | Factory Automation | OMSR-2024-004 | マシンオートメーションコントローラNJ/NXのデータ真正性の検証が不十分な脆弱性 |
| 2024/04/22 | Factory Automation | OMSR-2024-003 | CX-Programmerにおける境界外読み取りの脆弱性 |
| 2024/04/22 | Factory Automation | OMSR-2024-002 | Sysmac Studio/CX-One 共通モジュールにおけるバッファ開始位置にないポインタの開放の脆弱性 |
| 2024/03/07 | Factory Automation | OMSR-2024-001 | マシンオートメーションコントローラNJ/NXシリーズにおけるパス・トラバーサル脆弱性 |
| 2023/10/23 | Factory Automation | OMSR-2023-011 | CX-DesignerにおけるXML外部エンティティ参照の不適切な制限の脆弱性 |
| 2023/09/19 | Factory Automation | OMSR-2023-010 | プログラマブルコントローラCS/CJ/CPシリーズFINSプロトコルにおけるインタラクション頻度の不適切な制御の脆弱性 |
| 2023/09/19 | Factory Automation | OMSR-2023-009 | オートメーションソフトウェアSysmac Studioにおける不適切な認可の脆弱性 |
| 2023/09/19 | Factory Automation | OMSR-2023-008 | オートメーションソフトウェアSysmac Studio およびNX-IO Configuratorにおけるパス・トラバーサルの脆弱性 |
| 2023/08/01 | Factory Automation | OMSR-2023-007 | 多機能型小型インバータ 3G3MX2 用 EtherNet/IP™ オプションボードにおける、NicheStack TCP/IP stack の脆弱性 |
| 2023/08/01 （最終更新）2023/09/19 | Factory Automation | OMSR-2023-006 | CJ シリーズ CJ2 CPU ユニットの内蔵 EtherNet/IP™ポート、および CS/CJ シリーズ EtherNet/IP™ユニットがサービス停止(DoS)状態となる脆弱性 |
| 2023/08/01 | Factory Automation | OMSR-2023-005 | CX-Programmer における境界外読み取り、ヒープベースのバッファオーバーフロー解放済みメモリの使用の脆弱性 |
| 2023/04/24 （最終更新）2023/08/01 | Factory Automation | OMSR-2023-004 | インバータ／サーボ用サポートツール CX-Driveにおけるヒープベースのバッファオーバーフローの脆弱性 |
| 2023/04/17 （最終更新）2023/09/19 | Factory Automation | OMSR-2023-003 | 複数のオムロン製品に実装されているFINSプロトコルにおける既知の問題について |
| 2023/04/17 | Factory Automation | OMSR-2023-002 | プログラマブルコントローラ CS/CJ シリーズのファイルシステムに対する認証の欠如の脆弱性 |
| 2023/03/13 | Factory Automation | OMSR-2023-001 | プログラマブルコントローラCJ/CS/CPシリーズのユーザメモリ保護機能回避に関する脆弱性 |
| 2023/01/24 | Factory Automation | JVNVU#94200979 | オムロン製CX-Motion ProにおけるXML外部実体参照（XXE）の脆弱性 |
| 2023/01/11 | Factory Automation | JVNVU#91744508 | オムロン製CX-Motion-MCHにおける初期化されていないポインタへアクセスする脆弱性 |
| 2023/01/11 | Factory Automation | JVNVU#97575890 | オムロン製CP1L-EL20DR-Dに利用可能なデバッグ機能が存在している脆弱性 |
| 2022/12/19 | Factory Automation | JVNVU#92689335 | オムロン製CX-Driveにおける解放済みメモリ使用（use-after-free）の脆弱性 |
| 2022/11/25 | Factory Automation | JVNVU#92877622 | オムロン製CX-Programmerにおける複数の脆弱性 |
| 2022/10/06 | Factory Automation | JVNVU#92014758 | オムロン製CX-Programmerにおける複数の境界外書き込みの脆弱性 |
| 2022/08/31 | Factory Automation | JVNVU#90019919 | オムロン製CX-Programmerにおける解放済みメモリ使用（use-after-free）の脆弱性 |
| 2022/07/01 （最終更新）2022/10/11 | Factory Automation | OMSR-2022-002 | マシンオートメーションコントローラ NJ/NX シリーズにおける悪意のあるプログラムが実行される脆弱性 |
| 2022/07/01 （最終更新）2022/10/11 | Factory Automation | OMSR-2022-001 | マシンオートメーションコントローラ NJ/NX シリーズの通信機能における認証回避の脆弱性 |
| 2022/06/29 | Factory Automation | JVNVU#97111518 | オムロン製SYSMAC CS/CJ/CPシリーズおよびNJ/NXシリーズにおける複数の脆弱性 |
| 2022/03/30 | Factory Automation | JVNVU#96756124 | オムロン製CX-Positionにおける複数の脆弱性 |
| 2022/03/04 | Factory Automation | JVNVU#90121984 | オムロン製CX-Programmerにおける複数の脆弱性 |
| 2022/01/07 | Factory Automation | JVNVU#91728245 | オムロン製CX-Oneにおけるスタックベースのバッファオーバーフローの脆弱性 |
| 2021/10/15 | Factory Automation | JVNVU#90041391 | オムロン製CX-Supervisorにおける領域外のメモリ参照の脆弱性 |
| 2021/05/13 | Factory Automation | JVNVU#90806326 | オムロン製 CX-One にスタックベースのバッファオーバーフローの脆弱性 |
| 2021/01/12 | Factory Automation | JVNVU#95231601 | オムロン製 CX-One に複数の脆弱性 |
| 2020/03/04 | Factory Automation | JVNVU#91000130 | オムロン製 PLC CJ シリーズにおけるサービス運用妨害 (DoS) の脆弱性 |
| 2019/12/13 | Factory Automation | JVNVU#91952379 | オムロン製 PLC CJ および PLC CS における複数の脆弱性 |
| 2019/12/13 | Factory Automation | JVNVU#94348866 | オムロン製 PLC CS, CJ および NJ シリーズにおける総当たり攻撃に対する脆弱性 |
| 2019/11/15 | Factory Automation | JVNVU#94335589 | オムロン製 CX-Supervisor に脆弱性 |
| 2019/11/06 | Factory Automation | JVNVU#94145643 | オムロン製 Network Configurator for DeviceNet における DLL 読み込みに関する脆弱性 |
| 2019/04/05 | Factory Automation | JVNVU#98267543 | オムロン製 CX-One に解放済みメモリ使用 (use-after-free) の脆弱性 |
| 2019/03/27 | Social Solution | JVN#63981842 | PowerActPro Master Agent Windows版におけるアクセス制限不備の脆弱性 |
| 2019/01/18 | Factory Automation | JVNVU#90014171 | オムロン製 CX-Supervisor に複数の脆弱性 |
| 2019/01/11 | Factory Automation | JVNVU#97716739 | オムロン製 CX-One に任意のコード実行が可能な脆弱性 |
| 2018/12/05 | Factory Automation | JVNVU#90473043 | オムロン製 CX-One に複数の脆弱性 |
| 2018/10/18 | Factory Automation | JVNVU#99213938 | オムロン製 CX-Supervisor に複数の脆弱性 |
| 2018/04/11 | Factory Automation | JVNVU#95484528 | オムロン製 CX-One に含まれるアプリケーションにおける複数の脆弱性 |
| 2018/03/14 | Factory Automation | JVNVU#95051832 | オムロン製 CX-Supervisor における複数の脆弱性 |
| 2015/10/01 | Factory Automation | JVNVU#99817917 | オムロン製 PLC および CX-Programmer に複数の脆弱性 |
| 2014/07/25 | Factory Automation | JVNVU#97798872 | Omron NS シリーズ HMI に複数の脆弱性 |