BDU:2022-00667

Опубликовано: 07 янв. 2022

Источник: fstec

CVSS3: 7.8

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость централизованной системы управления аварийными сообщениями и событиями CAMS распределенных систем управления CENTUM связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой в работе сервера, включая подавление аварийных сигналов

Вендор

Yokogawa Electric Corporation

Наименование ПО

CENTUM VP

B/M9000CS

B/M9000 VP

Exaopc

CENTUM VP Entry Class

Версия ПО

от R5.01.00 до R5.04.20 включительно (CENTUM VP)

от R5.04.01 до R5.05.01 включительно (B/M9000CS)

от R6.01.01 до R8.03.01 включительно (B/M9000 VP)

до R3.80.00 (Exaopc)

от R6.01.00 до R6.08.00 включительно (CENTUM VP)

от R5.01.00 до R5.04.20 включительно (CENTUM VP Entry Class)

от R6.01.00 до R6.08.00 включительно (CENTUM VP Entry Class)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://web-material3.yokogawa.com/1/32094/files/YSAR-22-0001-E.pdf?_ga=2.186516137.1420740533.1641788433-761304191.1641788418

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://web-material3.yokogawa.com/1/32094/files/YSAR-22-0001-E.pdf?_ga=2.186516137.1420740533.1641788433-761304191.1641788418

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 61%

0.00408

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-23402

CVSS3: 9.8

nvd

почти 4 года назад

The following Yokogawa Electric products hard-code the password for CAMS server applications: CENTUM VP versions from R5.01.00 to R5.04.20 and versions from R6.01.00 to R6.08.00, Exaopc versions from R3.72.00 to R3.79.00

GHSA-6cpq-4xpq-wwcv