JVNVU#90423147
オムロン製SYSMAC CJ/CS/CPシリーズに不適切なアクセス制御の脆弱性

オムロン株式会社が提供するSYSMAC CJ/CS/CPシリーズには、不適切なアクセス制御の脆弱性が存在します。

• SYSMAC CJ シリーズの次の形式の全てのバージョン
  • CJ2H-CPU6□-EIP
  • CJ2H-CPU6□
  • CJ2M-CPU□□
  • CJ1G-CPU□□P
• SYSMAC CSシリーズの次の形式の全てのバージョン
  • CS1H-CPU□□H
  • CS1G-CPU□□H
  • CS1D-CPU□□HA/□□H/□□SA/□□S/□□P
• SYSMAC CPシリーズの次の形式の全てのバージョン
  • CP2E-E□□D□-□/S□□D□-□/N□□D□-□
  • CP1H-X40D□-□/XA40D□-□
  • CP1H-Y20DT-D
  • CP1L-EL20D□-□/EM□□D□-□/L□□D□-□/M□□D□-□
  • CP1E-E□□D□-□/NA□□D□-□

オムロン株式会社が提供するSYSMAC CJ/CS/CPシリーズには、不適切なアクセス制御に起因してユーザメモリの保護機能を回避される脆弱性（CWE-284、CVE-2023-0811）が存在します。

第三者に脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• パスワードを無効化されたり、新たなパスワードで上書きされる
• ユーザプログラムのオブジェクトコードやファンクションブロック定義を上書きされる

ワークアラウンドを実施する
開発者が提供する次の設定のいずれかを適用することで、本脆弱性の影響を軽減することが可能です。

• ユーザメモリ書き込みを設定するハードスイッチ（CPUユニット前面のディップスイッチ）を有効にする
• 「パスワードによる読出プロテクト機能」を設定し、かつ「プログラムの上書き禁止(オプション)」を設定する