发布日期：2023-08-03

更新日期：2023-10-30

受影响系统：

Omron PLC CJ Series < ="3.04

Omron PLC CJ Series < ="2.18

描述：

CVE(CAN) ID: CVE-2023-38744

Omron CJ series是日本欧姆龙（Omron）公司的一系列小型可编程控制器。

Omron CJ Series 2.18及之前版本、3.04及之前版本存在拒绝服务漏洞，该漏洞源于程序未对输入类型进行正确验证，未经身份认证的攻击者可利用该漏洞通过特制的数据包导致拒绝服务。

< *链接：https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2023-006_en.pdf

*>

建议：

厂商补丁：

Omron

-----

Omron已经为此发布了一个安全公告（OMSR-2023-006）以及相应补丁:

OMSR-2023-006：Vulnerability that could cause a Denial of Service (DoS) state in the built-in EtherNet/IP port of the CJ Series CJ2 CPU unit and the CS/CJ series EtherNet/IP unit

链接：https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2023-006_en.pdf

浏览次数：55

严重程度：0（网友投票）