CVE-2014-5208

Опубликовано: 22 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

BKBCopyD.exe in the Batch Management Packages in Yokogawa CENTUM CS 3000 through R3.09.50 and CENTUM VP through R4.03.00 and R5.x through R5.04.00, and Exaopc through R3.72.10, does not require authentication, which allows remote attackers to read arbitrary files via a RETR operation, write to arbitrary files via a STOR operation, or obtain sensitive database-location information via a PMODE operation, a different vulnerability than CVE-2014-0784.

Ссылки

http://www.yokogawa.com/dcs/security/ysar/YSAR-14-0003E.pdf
Vendor Advisory
https://community.rapid7.com/community/metasploit/blog/2014/08/09/r7-2014-10-disclosure-yokogawa-centum-cs3000-bkbcopydexe-file-system-access
Exploit
https://ics-cert.us-cert.gov/advisories/ICSA-14-260-01A
Third Party Advisory
US Government Resource
http://www.yokogawa.com/dcs/security/ysar/YSAR-14-0003E.pdf
Vendor Advisory
https://community.rapid7.com/community/metasploit/blog/2014/08/09/r7-2014-10-disclosure-yokogawa-centum-cs3000-bkbcopydexe-file-system-access
Exploit
https://ics-cert.us-cert.gov/advisories/ICSA-14-260-01A
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:yokogawa:exaopc:*:*:*:*:*:*:*:*

Версия до 3.71.10 (включая)

cpe:2.3:h:yokogawa:exaopc:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:yokogawa:centum_cs_3000:r3.01:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.02:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.03:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.04:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.05:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.06:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.07:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.08:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.08.50:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.08.70:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.09:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_cs_3000:r3.09.50:*:*:*:*:*:*:*

cpe:2.3:h:yokogawa:centum_cs_3000:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:yokogawa:centum_vp:*:*:*:*:*:*:*:*

Версия до r4.03.00 (включая)

cpe:2.3:a:yokogawa:centum_vp:r5.01.00:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_vp:r5.01.20:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_vp:r5.02.00:*:*:*:*:*:*:*

cpe:2.3:a:yokogawa:centum_vp:r5.03.00:*:*:*:*:*:*:*

cpe:2.3:h:yokogawa:centum_vp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08455

Низкий

7.5 High

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-52h8-fmg8-32xq

github

больше 3 лет назад

BDU:2021-05456

CVSS3: 7.1

fstec

больше 5 лет назад

Уязвимость службы “BKBCopyD.exe” программных продуктов Yokogawa, позволяющая нарушителю читать произвольные файлы с помощью операции RETR, записывать в произвольные файлы с помощью операции STOR или получать конфиденциальную информацию о местоположении базы данных с помощью операции PMODE

EPSS

Процентиль: 92%

0.08455

Низкий

7.5 High

CVSS2

Дефекты

CWE-284