CVE-2014-5208
Açıklama
Yokogawa CENTUM CS 3000 R3.09.50'ye kadar olan sürümlerindeki, CENTUM VP R4.03.00 ve R5.x R5.04.00'e kadar olan sürümlerindeki ve Exaopc R3.72.10'a kadar olan sürümlerindeki Batch Management Packages içerisinde yer alan BKBCopyD.exe kimlik doğrulaması gerektirmemektedir; bu durum uzaktan saldırganların bir RETR işlemi aracılığıyla rastgele dosyaları okumasına, bir STOR işlemi aracılığıyla rastgele dosyalara yazmasına veya bir PMODE işlemi aracılığıyla hassas veritabanı konum bilgilerini elde etmesine olanak tanır; bu durum CVE-2014-0784'ten farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yokogawa exaopc | v ≤ 3.71.10 | — |
| yokogawa centum_cs_3000 | r3.01, r3.02, r3.03, r3.04, r3.05, r3.06, r3.07, r3.08, r3.08.50, r3.08.70, r3.09, r3.09.50 | — |
| yokogawa centum_vp | v ≤ r4.03.00, r5.01.00, r5.01.20, r5.02.00, r5.03.00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.