Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Confusión de tipos en CX-One de Omron

Fecha de publicación: 11/01/2019

Importancia: Media

Recursos afectados:

  • CX-One, versiones 4.50 y anteriores que utilizan CX-Protocol con versiones 2.0 y anteriores.

Descripción:

Esteban Ruiz (mr_me) de Source Incite, trabajando con Zero Day Initiative de Trend Micro, han identificado una vulnerabilidad de confusión de tipo en CX-One de Omron. Un atacante podría ejecutar código con los privilegios de la aplicación.

Solución:

  • Omron ha publicado la versión 2.01 de CX-Protocol para actualizar CX-One y solucionar esta vulnerabilidad. Esta actualización se encuentra disponible a través del servicio CX-One auto-update.

Detalle:

  • Existen tres vulnerabilidades de confusión de tipos cuando se procesa el fichero de proyecto, un atacante podría crear un fichero de proyecto especialmente modificado para ejecutar código con los privilegios de la aplicación. Se ha reservado el identificador CVE-2018-19027 para esta vulnerabilidad.

Etiquetas: Actualización, Vulnerabilidad