CVE编号
CVE-2018-16196利用情况
暂无补丁情况
N/A披露时间
2019-01-10漏洞描述
包含Vnet/IP Open Communication Driver的Multiple Yokogawa产品（CENTUM CS 3000（R3.05.00 - R3.09.50），CENTUM CS 3000入门级（R3.05.00 - R3.09.50），CENTUM VP（R4.01.00 - R6.03.10） ），CENTUM VP入门级（R4.01.00 - R6.03.10），Exaopc（R3.10.00 - R3.75.00），PRM（R2.06.00 - R3.31.00），ProSafe-RS（R1.02.00 - R4.02.00） ，FAST / TOOLS（R9.02.00 - R10.02.00），B / M9000 VP（R6.03.01 - R8.01.90）允许远程攻击者导致拒绝服务攻击，可能导致停止Vnet / IP开放式通信驱动程序的通信通过未指定的载体。<br><br>解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://www.securityfocus.com/bid/106442 | |
| https://jvn.jp/vu/JVNVU93652047/index.html | |
| https://web-material3.yokogawa.com/YSAR-18-0008-E.pdf |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | b/m9000_vp | * |
From (including) r6.03.01 |
Up to (including) r8.01.90 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | centum_cs_3000_entry_class | * |
From (including) r3.05.00 |
Up to (including) r3.09.50 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | centum_vp_entry_class | * |
From (including) r4.01.00 |
Up to (including) r6.03.10 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | exaopc | * |
From (including) r3.10.00 |
Up to (including) r3.75.00 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | fast/tools | * |
From (including) r9.02.00 |
Up to (including) r10.02.00 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | plant_resource_manager | * |
From (including) r2.06.00 |
Up to (including) r3.31.00 |
||||
| 运行在以下环境 | |||||||||
| 应用 | yokogawa | prosafe-rs | * |
From (including) r1.02.00 |
Up to (including) r4.02.00 |
||||
| 运行在以下环境 | |||||||||
| 系统 | yokogawa | centum_cs_3000_firmware | * |
From (including) r3.05.00 |
Up to (including) r3.09.50 |
||||
| 运行在以下环境 | |||||||||
| 系统 | yokogawa | centum_vp_firmware | * |
From (including) r4.01.00 |
Up to (including) r6.03.10 |
||||
| 运行在以下环境 | |||||||||
| 硬件 | yokogawa | centum_cs_3000 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | yokogawa | centum_vp | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论，来说两句吧...