CVE-2023-26593
Açıklama
Yokogawa Electric Corporation tarafından sağlanan CENTUM serisi, hassas bilgilerin açık metin olarak saklanmasına karşı savunmasızdır. Etkilenen ürünün kurulu olduğu bilgisayara giriş yapabilen veya erişebilen bir saldırgan, bilgisayarda saklanan parola dosyasını manipüle ederse, CENTUM tarafından yönetilen kullanıcı yetkileri yükseltilebilir. Sonuç olarak, kontrol sistemi yükseltilmiş kullanıcı yetkileriyle çalıştırılabilir. Bu zafiyetten yararlanmak için aşağıdaki ön koşulların karşılanması gerekir: (1) Saldırganın etkilenen ürünün kurulu olduğu yerdeki kullanıcı kimlik bilgilerini elde etmiş olması, (2) CENTUM VP kullanıldığında kullanıcı kimlik doğrulaması için CENTUM Authentication Mode'un kullanılması. Etkilenen ürünler ve sürümler şunlardır: CENTUM CS 1000, CENTUM CS 3000 (CENTUM CS 3000 Entry Class dahil) R2.01.00 ile R3.09.50 arası, CENTUM VP (CENTUM VP Entry Class dahil) R4.01.00 ile R4.03.00 arası, R5.01.00 ile R5.04.20 arası ve R6.01.00 ve sonrası, B/M9000 CS R5.04.01 ile R5.05.01 arası ve B/M9000 VP R6.01.01 ile R7.04.51 arası ve R8.01.01 ve sonrası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yokogawa centum_cs_1000 | r2.01.00 ≤ v ≤ r3.09.50 | — |
| yokogawa b\/m9000_vp | r6.01.01 ≤ v ≤ r7.04.51, r8.01.01 ≤ v | — |
| yokogawa b\/m9000cs | r5.04.01 ≤ v ≤ r5.05.01 | — |
| yokogawa centum_cs_3000 | r2.01.00 ≤ v ≤ r3.09.50 | — |
| yokogawa centum_cs_3000_entry_class | r2.01.00 ≤ v ≤ r3.09.50 | — |
| yokogawa centum_vp | r4.01.00 ≤ v ≤ r4.03.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v | — |
| yokogawa centum_vp_entry_class | r4.01.00 ≤ v ≤ r4.02.00, r5.01.00 ≤ v ≤ r5.04.20, r6.01.00 ≤ v | — |
| yokogawa exaopc | r1.01.00 ≤ v ≤ r1.20.00, r2.01.00 ≤ v ≤ r2.10.00, r3.01.00 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.