CVE:CVE-2020-27259
CNNVD:CNNVD-202101-405
Omron CX-One是日本欧姆龙（Omron）公司的一套集成工具包。该产品包括变频器、温度控制器以及PLC编程软件等。CX-Protocol是其中的一个用于创建串行通信协议与标准串行设备通信的组件。
Omron 多款产品存在安全漏洞，该漏洞允许攻击者提供指向任意对象的指针内存位置，攻击者可利用该漏洞远程执行任意码。以下产品及版本受到影响：CX-Protocol Versions 2.02 and prior,CX-Server Versions 5.0.28 and prior,CX-Position Versions 2.52 and prior.
solution:Upgrade omron cx-one to a higher version than 4.60,and avoid the version (,4.60]; Upgrade omron cx-position to a higher version than 2.52,and avoid the version (,2.52]; Upgrade omron cx-protocol to a higher version than 2.02,and avoid the version (,2.02]; Upgrade omron cx-server to a higher version than 5.0.28,and avoid the version (,5.0.28]