CVE-2015-5628
Açıklama
Yokogawa CENTUM CS 1000 R3.08.70 ve öncesi, CENTUM CS 3000 R3.09.50 ve öncesi, CENTUM CS 3000 Entry R3.09.50 ve öncesi, CENTUM VP R5.04.20 ve öncesi, CENTUM VP Entry R5.04.20 ve öncesi, ProSafe-RS R3.02.10 ve öncesi, Exaopc R3.72.00 ve öncesi, Exaquantum R2.85.00 ve öncesi, Exaquantum/Batch R2.50.30 ve öncesi, Exapilot R3.96.10 ve öncesi, Exaplog R3.40.00 ve öncesi, Exasmoc R4.03.20 ve öncesi, Exarqe R4.03.20 ve öncesi, Field Wireless Device OPC Server R2.01.02 ve öncesi, PRM R3.12.00 ve öncesi, STARDOM VDS R7.30.01 ve öncesi, STARDOM OPC Server for Windows R3.40 ve öncesi, FAST/TOOLS R10.01 ve öncesi, B/M9000CS R5.05.01 ve öncesi, B/M9000 VP R7.03.04 ve öncesi ile FieldMate R1.01 veya R1.02 sürümlerindeki yığın tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir paket aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yokogawa centum_cs_1000_firmware | v ≤ r3.08.70 | — |
| yokogawa centum_cs_3000_firmware | v ≤ r3.09.50 | — |
| yokogawa centum_cs_3000_entry_firmware | v ≤ r3.09.50 | — |
| yokogawa centum_vp_firmware | v ≤ r5.04.20 | — |
| yokogawa centum_vp_entry_firmware | v ≤ r5.04.20 | — |
| yokogawa prosafe-rs_firmware | v ≤ r3.02.10 | — |
| yokogawa exaopc | v ≤ r3.72.00 | — |
| yokogawa exapilot | v ≤ r3.96.10 | — |
| yokogawa exaplog | v ≤ r3.40.00 | — |
| yokogawa exaquantum | v ≤ r2.85.00 | — |
| yokogawa exaquantum\/batch | v ≤ r2.50.30 | — |
| yokogawa exarqe | v ≤ r4.03.20 | — |
| yokogawa exasmoc | v ≤ r4.03.20 | — |
| yokogawa field_wireless_device_opc_server | v ≤ r2.01.02 | — |
| yokogawa plant_resource_manager | v ≤ r3.12.00 | — |
| yokogawa scada_software_\(fast\/tools\) | v ≤ r10.01 | — |
| yokogawa versatile_data_server_software | v ≤ r7.30.01 | — |
| yokogawa b\/m9000cs_firmware | v ≤ r5.05.01 | — |
| yokogawa b\/m9000_vp_firmware | v ≤ r7.03.04 | — |
| yokogawa fieldmate | r1.01, r1.02 | — |
| yokogawa stardom_opc_server | v ≤ r3.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.