BDU:2020-04282Критический
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Поделиться ссылкой
Любой, у кого есть ссылка, сможет открыть эту уязвимость.
Уязвимость программных продуктов Yokogawa связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушител…
CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание
Уязвимость программных продуктов Yokogawa связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Теги · CWE
Без аутентификации
Затронутые продукты
Yokogawa electric corporation B/m9000 vpYokogawa electric corporation B/m9000csYokogawa electric corporation Centum cs 1000Yokogawa electric corporation Centum cs 3000Yokogawa electric corporation Centum cs 3000 entry classYokogawa electric corporation Centum vpYokogawa electric corporation Centum vp entry classYokogawa electric corporation ExaopcYokogawa electric corporation ExapilotYokogawa electric corporation ExaplogYokogawa electric corporation ExaquantumYokogawa electric corporation Exaquantum/batchYokogawa electric corporation ExarqeYokogawa electric corporation ExasmocYokogawa electric corporation Fast/toolsYokogawa electric corporation Field wireless device opc serverYokogawa electric corporation FieldmateYokogawa electric corporation FieldmateYokogawa electric corporation PrmYokogawa electric corporation Prosafe-rs
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
| Продукт | Вендор | Статус |
|---|---|---|
| b/m9000 vp | yokogawa electric corporation | Отслеживается |
| b/m9000cs | yokogawa electric corporation | Отслеживается |
| centum cs 1000 | yokogawa electric corporation | Отслеживается |
| centum cs 3000 | yokogawa electric corporation | Отслеживается |
| centum cs 3000 entry class | yokogawa electric corporation | Отслеживается |
| centum vp | yokogawa electric corporation | Отслеживается |
| centum vp entry class | yokogawa electric corporation | Отслеживается |
| exaopc | yokogawa electric corporation | Отслеживается |
| exapilot | yokogawa electric corporation | Отслеживается |
| exaplog | yokogawa electric corporation | Отслеживается |
| exaquantum | yokogawa electric corporation | Отслеживается |
| exaquantum/batch | yokogawa electric corporation | Отслеживается |
| exarqe | yokogawa electric corporation | Отслеживается |
| exasmoc | yokogawa electric corporation | Отслеживается |
| fast/tools | yokogawa electric corporation | Отслеживается |
| field wireless device opc server | yokogawa electric corporation | Отслеживается |
| fieldmate | yokogawa electric corporation | Отслеживается |
| fieldmate | yokogawa electric corporation | Отслеживается |
| prm | yokogawa electric corporation | Отслеживается |
| prosafe-rs | yokogawa electric corporation | Отслеживается |
Показаны первые 20 из 22
Источники данных
BDU
BDU
Банк данных угроз безопасности информации
БДУ ФСТЭК — авторитетный российский источник сведений об уязвимостях, охватывающий как международные CVE, актуальные для отечественного ПО, так и уязвимости, впервые раскрытые в России. Записи содержат оценку критичности, список затронутых продуктов (на русском языке) и рекомендации по устранению.
Регион
Россия
Обновления
1 ч
Лицензия
Открытые данные
Федеральный каталог уязвимостей и угроз, поддерживаемый ФСТЭК России. Обязателен для соответствия требованиям приказов №17 и №21 о защите информации.
https://bdu.fstec.ru →Связанные уязвимости