CVE-2018-8838

Orta

Açıklama

CENTUM CS 1000 tüm versiyonlar, CENTUM CS 3000 R3.09.50 ve önceki versiyonlar, CENTUM CS 3000 Small R3.09.50 ve önceki versiyonlar, CENTUM VP R6.03.10 ve önceki versiyonlar, CENTUM VP Small R6.03.10 ve önceki versiyonlar, CENTUM VP Basic R6.03.10 ve önceki versiyonlar, Exaopc R3.75.00 ve önceki versiyonlar, B/M9000 CS tüm versiyonlar ve B/M9000 VP R8.01.01 ve önceki versiyonlardaki erişim kontrollerindeki bir zayıflık, yerel bir saldırganın sistemin mesaj yönetimi fonksiyonunu istismar etmesine izin verebilir. 6.5 değerinde bir CVSS v3 temel puanı hesaplanmıştır; CVSS vektör dizisi (AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H) şeklindedir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünYokogawa Centum Cs
Yayın17 Nis 2018
İlk görülme17 Nis 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
yokogawa centum_cs_3000v ≤ r3.09.50—
yokogawa b\/m9000_csAralık belirtilmemiş—
yokogawa b\/m9000_vpv ≤ r8.01.01—
yokogawa centum_vpv ≤ r6.03.10—
yokogawa exaopcv ≤ r3.75.00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.