CVE-2014-3888
Yüksək
Təsvir
Yokogawa CENTUM CS 1000, CENTUM CS 3000 R3.09.50 və daha əvvəlki versiyaları, CENTUM VP R5.03.20 və daha əvvəlki versiyaları, Exaopc R3.72.00 və daha əvvəlki versiyaları, B/M9000CS R5.05.01 və daha əvvəlki versiyaları, həmçinin B/M9000 VP R7.03.01 və daha əvvəlki versiyalarında, FCS/Test Function aktiv olduqda, BKFSim_vhfd.exe faylında yaranan stek əsaslı bufer daşması uzaqdakı hücumçulara xüsusi hazırlanmış paket vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulYokogawa Exaopc
Dərc10 iyl 2014
İlk görülmə10 iyl 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yokogawa exaopc | v ≤ 3.72.00, 3.71.02 | — |
| yokogawa b\/m9000cs_software | v ≤ 5.05.01 | — |
| yokogawa b\/m9000cs | Aralıq göstərilməyib | — |
| yokogawa centum_vp_entry_class_software | v ≤ 5.03.00 | — |
| yokogawa centum_vp_entry_class | Aralıq göstərilməyib | — |
| yokogawa centum_vp_software | v ≤ 5.03.20, 4.03.00 | — |
| yokogawa centum_vp | Aralıq göstərilməyib | — |
| yokogawa b\/m9000_vp_software | v ≤ 7.03.01 | — |
| yokogawa b\/m9000_vp | Aralıq göstərilməyib | — |
| yokogawa centum_cs_3000_software | v ≤ 2.23.00 | — |
| yokogawa centum_cs_3000 | Aralıq göstərilməyib | — |
| yokogawa centum_cs_1000_software | Aralıq göstərilməyib | — |
| yokogawa centum_cs_1000 | Aralıq göstərilməyib | — |
| yokogawa centum_cs_3000_entry_class_software | v ≤ 3.09.50 | — |
| yokogawa centum_cs_3000_entry_class | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.