CVE-2022-22148
Yüksək
Təsvir
Aşağıdakı Yokogawa Electric məhsullarında tətbiq olunan 'Root Service' xidməti yanlış ACL konfiqurasiyasına malik bəzi adlandırılmış borular (named pipes) yaradır. Təsirə məruz qalan versiyalar: CENTUM CS 3000 R3.08.10-dan R3.09.00-dək olan versiyaları, CENTUM VP R4.01.00-dan R4.03.00-dək, R5.01.00-dan R5.04.20-dək və R6.01.00-dan R6.08.00-dək olan versiyaları, Exaopc R3.72.00-dan R3.79.00-dək olan versiyaları.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulYokogawa Centum Cs 3000 Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- yokogawa centum_vp_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa centum_vp_entry_firmwarer6.09.00 və ya daha yeni versiya
- yokogawa exaopcr3.80.00 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yokogawa centum_cs_3000_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_cs_3000_entry_firmware | r3.08.10 ≤ v ≤ r3.09.00 | — |
| yokogawa centum_vp_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa centum_vp_entry_firmware | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v < r6.09.00 | r6.09.00 |
| yokogawa exaopc | r3.72.00 ≤ v < r3.80.00 | r3.80.00 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.