CVE-2014-0782CWE-121

CVE-2014-0782: fallo en Yokogawa CENTUM CS 3000

Yokogawa CENTUM CS 3000 Stack-based Buffer Overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CENTUM CS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

68Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.3epss 57%
de la publicación al armael mismo día
Publicada en NVD16 may
1ª PoC12 may
metasploit10 mar
Stack-based buffer overflow in BKESimmgr.exe in the Expanded Test Functions package in Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 and earlier, CENTUM VP R5.03.00 and earlier, CENTUM VP Entry Class R5.03.00 and earlier, Exaopc R3.71.02 and earlier, B/M9000CS R5.05.01 and earlier, and B/M9000 VP R7.03.01 and earlier allows remote attackers to execute arbitrary code via a crafted packet.
AV:N/AC:M/Au:N/C:P/I:P/A:C
Productos afectados
Yokogawa · CENTUM CS 3000
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Yokogawa CENTUM CS 3000

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-0783—Yokogawa CENTUM CS 3000 Stack-based Buffer OverflowEPSS 67.6%CVE-2014-0784—Yokogawa CENTUM CS 3000 Stack-based Buffer OverflowEPSS 35.9%CVE-2014-0781—Yokogawa CENTUM CS 3000 Heap-based Buffer OverflowEPSS 26.3%CVE-2015-5628—CVE-2015-5628EPSS 6.7%CVE-2015-5626—CVE-2015-5626EPSS 4.2%CVE-2015-5627—CVE-2015-5627EPSS 4.2%