Перейти к содержимому
Noroxi
CVE-2015-5628· NVD / CVE Program· CNA jpcert

Stack-based buffer overflow in Yokogawa CENTUM CS 1000 R3.08.70 and earlier, CENTUM CS 3000 R3.09.50 and earlier, CENTUM CS 3000 Entry R3.09

Stack-based buffer overflow in Yokogawa CENTUM CS 1000 R3.08.70 and earlier, CENTUM CS 3000 R3.09.50 and earlier, CENTUM CS 3000 Entry R3.09.50 and earlier, CENTUM VP R5.04.20 and earlier, CENTUM VP Entry R5.04.20 and earlier, ProSafe-RS R3.02.10 and earlier, Exaopc R3.72.00 and earlier, Exaquantum R2.85.00 and earlier, Exaquantum/Batch R2.50.30 and earlier, Exapilot R3.96.10 and earlier, Exaplog R3.40.00 and earlier, Exasmoc R4.03.20 and earlier, Exarqe R4.03.20 and earlier, Field Wireless Device OPC Server R2.01.02 and earlier, PRM R3.12.00 and earlier, STARDOM VDS R7.30.01 and earlier, STARDOM OPC Server for Windows R3.40 and earlier, FAST/TOOLS R10.01 and earlier, B/M9000CS R5.05.01 and earlier, B/M9000 VP R7.03.04 and earlier, and FieldMate R1.01 or R1.02 allows remote attackers to execute arbitrary code via a crafted packet.

КритическаяCVSS 9.8 · v3.1—Эксплойта нет Исправление не зафиксировано
Опубликовано
5 февр. 2020 г.
Обновлено
16 июн. 2026 г.
EPSS
6,7 % · 94-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

41

В плане

Включите в обычный цикл установки исправлений.

CVSS
39 / 40 · 9.8 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
2 / 30 · 6,7 %

Затронутые системы

ВендорПродукт
yokogawacentum cs 1000 firmware
yokogawacentum cs 1000
yokogawacentum cs 3000 firmware
yokogawacentum cs 3000
yokogawacentum cs 3000 entry firmware
yokogawacentum cs 3000 entry
yokogawacentum vp firmware
yokogawacentum vp
yokogawacentum vp entry firmware
yokogawacentum vp entry
yokogawaprosafe-rs firmware
yokogawaprosafe-rs

и ещё 17

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • yokogawa b/m9000 vp firmwareдо r7.03.04 включительно
  • yokogawa b/m9000cs firmwareдо r5.05.01 включительно
  • yokogawa centum cs 1000 firmwareдо r3.08.70 включительно
  • yokogawa centum cs 3000 entry firmwareдо r3.09.50 включительно
  • yokogawa centum cs 3000 firmwareдо r3.09.50 включительно
  • yokogawa centum vp entry firmwareдо r5.04.20 включительно
  • yokogawa centum vp firmwareдо r5.04.20 включительно
  • yokogawa exaopcдо r3.72.00 включительно
  • yokogawa exapilotдо r3.96.10 включительно
  • yokogawa exaplogдо r3.40.00 включительно
  • yokogawa exaquantumдо r2.85.00 включительно
  • yokogawa exaquantum/batchдо r2.50.30 включительно
  • yokogawa exarqeдо r4.03.20 включительно
  • yokogawa exasmocдо r4.03.20 включительно
  • yokogawa field wireless device opc serverдо r2.01.02 включительно
  • yokogawa fieldmater1.01
  • yokogawa fieldmater1.02
  • yokogawa plant resource managerдо r3.12.00 включительно
  • yokogawa prosafe-rs firmwareдо r3.02.10 включительно
  • yokogawa scada software (fast/tools)до r10.01 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (jpcert). Не зависят от анализа CPE в NVD и обычно опережают его.

  • Yokogawa B/M9000 VP

    • R7.03.04 and earlierзатронута

  • Yokogawa B/M9000CS

    • R5.05.01 and earlierзатронута

  • Yokogawa CENTUM CS 1000

    • R3.08.70 and earlierзатронута

  • Yokogawa CENTUM CS 3000

    • R3.09.50 and earlierзатронута

  • Yokogawa CENTUM CS 3000 Entry

    • R3.09.50 and earlierзатронута

  • Yokogawa CENTUM VP

    • R5.04.20 and earlierзатронута

  • Yokogawa CENTUM VP Entry

    • R5.04.20 and earlierзатронута

  • Yokogawa Exaopc

    • R3.72.00 and earlierзатронута

  • Yokogawa Exapilot

    • R3.96.10 and earlierзатронута

  • Yokogawa Exaplog

    • R3.40.00 and earlierзатронута

  • Yokogawa Exaquantum

    • R2.85.00 and earlierзатронута

  • Yokogawa Exaquantum/Batch

    • R2.50.30 and earlierзатронута

Тот же продукт

yokogawa: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2015-5627Stack-based buffer overflow in Yokogawa CENTUM CS 1000 R3.08.70 and earlier, CENTUM CS 3000 R3.09.50 and earlier, CENTUM CS 3000 Entry R3.09
    40В плане
  • CVE-2015-5626Stack-based buffer overflow in Yokogawa CENTUM CS 1000 R3.08.70 and earlier, CENTUM CS 3000 R3.09.50 and earlier, CENTUM CS 3000 Entry R3.09
    40В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Учётная запись или пароль не требуются.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
высокое · данные или конфигурация могут быть изменены
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Высокое
Влияние на доступность
Высокое

Класс уязвимости (CWE)

CWE-787 · Out-of-bounds Write

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи