CVE-2020-5608

Опубликовано: 05 авг. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

CAMS for HIS CENTUM CS 3000 (includes CENTUM CS 3000 Small) R3.08.10 to R3.09.50, CENTUM VP (includes CENTUM VP Small, Basic) R4.01.00 to R6.07.00, B/M9000CS R5.04.01 to R5.05.01, and B/M9000 VP R6.01.01 to R8.03.01 allows a remote unauthenticated attacker to bypass authentication and send altered communication packets via unspecified vectors.

Ссылки

https://jvn.jp/vu/JVNVU97997181/index.html
Third Party Advisory
https://web-material3.yokogawa.com/1/29820/files/YSAR-20-0001-E.pdf
Vendor Advisory
https://jvn.jp/vu/JVNVU97997181/index.html
Third Party Advisory
https://web-material3.yokogawa.com/1/29820/files/YSAR-20-0001-E.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:yokogawa:centum_cs_3000_firmware:*:*:*:*:*:*:*:*

Версия от r3.08.10 (включая) до r3.09.50 (включая)

cpe:2.3:h:yokogawa:centum_cs_3000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:yokogawa:centum_vp_firmware:*:*:*:*:*:*:*:*

Версия от r4.01.00 (включая) до r4.03.00 (включая)

cpe:2.3:o:yokogawa:centum_vp_firmware:*:*:*:*:*:*:*:*

Версия от r5.01.00 (включая) до r5.04.20 (включая)

cpe:2.3:o:yokogawa:centum_vp_firmware:*:*:*:*:*:*:*:*

Версия от r6.01.00 (включая) до r6.07.00 (включая)

cpe:2.3:h:yokogawa:centum_vp:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:yokogawa:b\/m9000cs_firmware:*:*:*:*:*:*:*:*

Версия от r5.04.01 (включая) до r5.05.01 (включая)

cpe:2.3:h:yokogawa:b\/m9000cs:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:yokogawa:b\/m9000vp_firmware:*:*:*:*:*:*:*:*

Версия от r6.01.01 (включая) до r8.03.01 (включая)

cpe:2.3:h:yokogawa:b\/m9000vp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01674

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-c692-7w5j-72mx

github

больше 3 лет назад

BDU:2020-04316

CVSS3: 8.1

fstec

больше 5 лет назад

Уязвимость компонента управления аварийными сообщениями и событиями CAMS for HIS распределенных систем управления CENTUM, позволяющая нарушителю осуществлять несанкционированное взаимодействие с сервером

EPSS

Процентиль: 82%

0.01674

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287