b/m9000_cs 安全漏洞 (CVE-2018-8838)
CVE编号
CVE-2018-8838利用情况
暂无补丁情况
N/A披露时间
2018-04-18漏洞描述
Yokogawa CENTUM CS 1000等都是日本横河电机（Yokogawa）公司的大型生产控制系统。该系统主要应用于多领域工厂中。 多款Yokogawa产品中存在提权漏洞。本地攻击者可利用该漏洞使用系统的消息管理功能。以下产品和版本受到影响：Yokogawa CENTUM CS 1000；CENTUM CS 3000 R3.09.50及之前版本；CENTUM CS 3000 Small R3.09.50及之前版本；CENTUM VP R6.03.10及之前版本；CENTUM VP Small R6.03.10及之前版本；CENTUM VP Basic R6.03.10及之前版本；Exaopc R3.75.00及之前版本；B/M9000 CS；B/M9000 VP R8.01.01及之前版本。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://web-material3.yokogawa.com/YSAR-18-0001-E.pdf
参考链接 |
|
|---|---|
| https://ics-cert.us-cert.gov/advisories/ICSA-18-102-01 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | b/m9000_cs | - | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | b/m9000_vp | * | Up to (including) r8.01.01 | |||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | centum_cs_3000 | * | Up to (including) r3.09.50 | |||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | centum_vp | * | Up to (including) r6.03.10 | |||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | exaopc | * | Up to (including) r3.75.00 | |||||
- 攻击路径 本地
- 攻击复杂度 高
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 低
- 完整性 高
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论