CVE-2014-0784: falha em Yokogawa CENTUM CS 3000
Yokogawa CENTUM CS 3000 Stack-based Buffer Overflow
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
68Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 8.3epss 36%
da publicação à armano mesmo dia
Publicada no NVD14 de mar.
1ª PoC12 de mar.
metasploit10 de mar.
Stack-based buffer overflow in BKBCopyD.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via a crafted TCP packet.
AV:N/AC:M/Au:N/C:P/I:P/A:C
Produtos afetados
Yokogawa · CENTUM CS 3000PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32210⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Yokogawa CENTUM CS 3000
No mesmo produto, das mais perigosas para as menos.
CVE-2014-0783—Yokogawa CENTUM CS 3000 Stack-based Buffer OverflowEPSS 67.6%CVE-2014-0782—Yokogawa CENTUM CS 3000 Stack-based Buffer OverflowEPSS 56.7%CVE-2014-0781—Yokogawa CENTUM CS 3000 Heap-based Buffer OverflowEPSS 26.3%CVE-2015-5628—CVE-2015-5628EPSS 6.7%CVE-2015-5626—CVE-2015-5626EPSS 4.2%CVE-2015-5627—CVE-2015-5627EPSS 4.2%
Referências
http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01https://community.rapid7.com/community/metasploit/blog/2014/03/10/yokogawa-centum-cs3000-vulnerabilitieshttps://www.cisa.gov/news-events/ics-advisories/icsa-14-070-01ahttp://www.securityfocus.com/bid/66114http://www.securityfocus.com/bid/66130http://www.yokogawa.com/dcs/security/ysar/dcs-ysar-index-en.htm.