Vulnerabilidad en Omron FINS (CVE-2022-45790)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/01/2024
Última modificación:
29/01/2024
Descripción
El protocolo Omron FINS tiene una función autenticada para evitar el acceso a regiones de memoria. La autenticación es susceptible a ataques de fuerza bruta, lo que puede permitir que un adversario obtenga acceso a la memoria protegida. Este acceso puede permitir la sobrescritura de valores, incluida la lógica programada.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:omron:cj1g-cpu45p_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:cj1g-cpu45p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cj1g-cpu45p-gtc_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:cj1g-cpu45p-gtc:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cj1g-cpu44p_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:cj1g-cpu44p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cj1g-cpu43p_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:cj1g-cpu43p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cj1g-cpu42p_firmware:*:*:*:*:*:*:*:* | 4.1 (excluyendo) | |
| cpe:2.3:h:omron:cj1g-cpu42p:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cp1e-e_firmware:*:*:*:*:*:*:*:* | 1.3 (excluyendo) | |
| cpe:2.3:h:omron:cp1e-e:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cp1e-n_firmware:*:*:*:*:*:*:*:* | 1.3 (excluyendo) | |
| cpe:2.3:h:omron:cp1e-n:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:omron:cj2h-cpu68_firmware:*:*:*:*:*:*:*:* | 1.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página