CVE-2018-16196

Yüksek

Açıklama

Vnet/IP Open Communication Driver içeren çok sayıda Yokogawa ürünü (CENTUM CS 3000(R3.05.00 - R3.09.50), CENTUM CS 3000 Entry Class(R3.05.00 - R3.09.50), CENTUM VP(R4.01.00 - R6.03.10), CENTUM VP Entry Class(R4.01.00 - R6.03.10), Exaopc(R3.10.00 - R3.75.00), PRM(R2.06.00 - R3.31.00), ProSafe-RS(R1.02.00 - R4.02.00), FAST/TOOLS(R9.02.00 - R10.02.00), B/M9000 VP(R6.03.01 - R8.01.90)), uzak saldırganların belirtilmeyen vektörler aracılığıyla Vnet/IP Open Communication Driver iletişiminin durmasına neden olabilecek bir hizmet reddi saldırısı gerçekleştirmesine izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünYokogawa Centum Cs 3000 Firmware
Yayın9 Oca 2019
İlk görülme9 Oca 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
yokogawa centum_cs_3000_firmwarer3.05.00 ≤ v ≤ r3.09.50—
yokogawa centum_cs_3000_entry_classr3.05.00 ≤ v ≤ r3.09.50—
yokogawa centum_vp_firmwarer4.01.00 ≤ v ≤ r6.03.10—
yokogawa centum_vp_entry_classr4.01.00 ≤ v ≤ r6.03.10—
yokogawa b\/m9000_vpr6.03.01 ≤ v ≤ r8.01.90—
yokogawa exaopcr3.10.00 ≤ v ≤ r3.75.00—
yokogawa fast\/toolsr9.02.00 ≤ v ≤ r10.02.00—
yokogawa plant_resource_managerr2.06.00 ≤ v ≤ r3.31.00—
yokogawa prosafe-rsr1.02.00 ≤ v ≤ r4.02.00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-16196 · Yokogawa Centum Cs 3000 Firmware · Dark Radar