CVE-2015-5626

Kritik

Açıklama

Yokogawa CENTUM CS 1000 R3.08.70 ve öncesi, CENTUM CS 3000 R3.09.50 ve öncesi, CENTUM CS 3000 Entry R3.09.50 ve öncesi, CENTUM VP R5.04.20 ve öncesi, CENTUM VP Entry R5.04.20 ve öncesi, ProSafe-RS R3.02.10 ve öncesi, Exaopc R3.72.00 ve öncesi, Exaquantum R2.85.00 ve öncesi, Exaquantum/Batch R2.50.30 ve öncesi, Exapilot R3.96.10 ve öncesi, Exaplog R3.40.00 ve öncesi, Exasmoc R4.03.20 ve öncesi, Exarqe R4.03.20 ve öncesi, Field Wireless Device OPC Server R2.01.02 ve öncesi, PRM R3.12.00 ve öncesi, STARDOM VDS R7.30.01 ve öncesi, STARDOM OPC Server for Windows R3.40 ve öncesi, FAST/TOOLS R10.01 ve öncesi, B/M9000CS R5.05.01 ve öncesi, B/M9000 VP R7.03.04 ve öncesi ile FieldMate R1.01 veya R1.02 sürümlerindeki yığın tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (ağ iletişim kesintisi) neden olmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünYokogawa Centum Cs 1000 Firmware
Yayın5 Şub 2020
İlk görülme5 Şub 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
yokogawa centum_cs_1000_firmwarev ≤ r3.08.70—
yokogawa centum_cs_3000_firmwarev ≤ r3.09.50—
yokogawa centum_cs_3000_entry_firmwarev ≤ r3.09.50—
yokogawa centum_vp_firmwarev ≤ r5.04.20—
yokogawa centum_vp_entry_firmwarev ≤ r5.04.20—
yokogawa prosafe-rs_firmwarev ≤ r3.02.10—
yokogawa exaopcv ≤ r3.72.00—
yokogawa exapilotv ≤ r3.96.10—
yokogawa exaplogv ≤ r3.40.00—
yokogawa exaquantumv ≤ r2.85.00—
yokogawa exaquantum\/batchv ≤ r2.50.30—
yokogawa exarqev ≤ r4.03.20—
yokogawa exasmocv ≤ r4.03.20—
yokogawa field_wireless_device_opc_serverv ≤ r2.01.02—
yokogawa plant_resource_managerv ≤ r3.12.00—
yokogawa scada_software_\(fast\/tools\)v ≤ r10.01—
yokogawa versatile_data_server_softwarev ≤ r7.30.01—
yokogawa b\/m9000cs_firmwarev ≤ r5.05.01—
yokogawa b\/m9000_vp_firmwarev ≤ r7.03.04—
yokogawa fieldmater1.01, r1.02—
yokogawa stardom_opc_serverv ≤ r3.40—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-5626 · Yokogawa Centum Cs 1000 Firmware · Dark Radar