Omron PLC CJ-Serie – Denial of Service durch speziell konstruierte Pakete

Beschreibung

In allen Versionen der Omron PLC CJ-Serie kann ein Angreifer durch das Senden einer Reihe spezifischer Datenpakete innerhalb kurzer Zeit einen Dienstfehler im Ethernet-Modul der SPS auslösen, der zu einem SPS-Dienstausfall führt. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Emerson/Yokogawa/Omron/B&R/Endress+Hauser/KUKA

• Omron CX-One/CJ2M/CJ2H – Klartextübertragung von Passwörtern CVE-2015-0987
• Unautorisierter Zugriff über IP-Adresse auf Yokogawa FAST/TOOLS Webserver CVE-2025-66602
• OPTIONS-Methode im Yokogawa FAST/TOOLS Webserver ermöglicht Informationsgewinnung CVE-2025-66603
• Omron CS/CJ-Serie PLC – Ungeschütztes Sperrverfahren extern zugänglich CVE-2019-18269
• URL-Encoding-Fehler und XSS in Yokogawa FAST/TOOLS CVE-2025-66606
• DoS-Schwachstelle im Yokogawa Vnet/IP Interface Package CVE-2025-1924