BDU:2019-01288

Опубликовано: 21 дек. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость коммуникационного драйвера Yokogawa Vnet / IP Open Communication связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Yokogawa Electric Corporation

Наименование ПО

CENTUM CS 3000

CENTUM CS 3000 Entry Class

CENTUM VP

CENTUM VP Entry Class

Exaopc

PRM

ProSafe-RS

FAST/TOOLS

B/M9000 VP

Версия ПО

от R3.05.00 до R3.09.50 включительно (CENTUM CS 3000)

от R3.05.00 до R3.09.50 включительно (CENTUM CS 3000 Entry Class)

от R4.01.00 до R6.03.10 включительно (CENTUM VP)

от R4.01.00 до R6.03.10 включительно (CENTUM VP Entry Class)

от R3.10.00 до R3.60.00 включительно (Exaopc)

от R3.70.00 до R3.75.00 включительно (Exaopc)

от R2.06.00 до R3.04.00 включительно (PRM)

от R3.05.00 до R3.31.00 включительно (PRM)

от R1.02.00 до R4.02.00 включительно (ProSafe-RS)

- (FAST/TOOLS)

от R6.03.01 до R8.01.90 включительно (B/M9000 VP)

Тип ПО

ПО программно-аппаратного средства

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://web-material3.yokogawa.com/YSAR-18-0008-E.pdf?_ga=2.125212106.1770165470.1549288055-911428449.1549288055

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web-material3.yokogawa.com/YSAR-18-0008-E.pdf?_ga=2.125212106.1770165470.1549288055-911428449.1549288055

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-16196
CVE

EPSS

Процентиль: 82%

0.01657

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2018-16196

CVSS3: 7.5

nvd

около 7 лет назад

Multiple Yokogawa products that contain Vnet/IP Open Communication Driver (CENTUM CS 3000(R3.05.00 - R3.09.50), CENTUM CS 3000 Entry Class(R3.05.00 - R3.09.50), CENTUM VP(R4.01.00 - R6.03.10), CENTUM VP Entry Class(R4.01.00 - R6.03.10), Exaopc(R3.10.00 - R3.75.00), PRM(R2.06.00 - R3.31.00), ProSafe-RS(R1.02.00 - R4.02.00), FAST/TOOLS(R9.02.00 - R10.02.00), B/M9000 VP(R6.03.01 - R8.01.90)) allows remote attackers to cause a denial of service attack that may result in stopping Vnet/IP Open Communication Driver's communication via unspecified vectors.

GHSA-r9jm-c64m-grf2

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 82%

0.01657

Низкий

7.5 High

CVSS3

7.8 High

CVSS2