7.5высокая
BDU:2021-05456 (CVE-2014-5208)
Уязвимость службы “BKBCopyD.exe” программных продуктов Yokogawa, позволяющая нарушителю читать произвольные файлы с помощью операции RETR, записывать в произвольные файлы с помощью операции STOR или получать конфиденциальную информацию о местоположении базы данных с помощью операции PMODE
Опубликовано: 2021-11-16
Описание
Уязвимость службы “BKBCopyD.exe” программных продуктов Yokogawa связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы с помощью операции RETR, записывать в произвольные файлы с помощью операции STOR или получать конфиденциальную информацию о местоположении базы данных с помощью операции PMODE
Затрагиваемое ПО и версии
CENTUM CS 3000 (до R3.09.50 включительно)CENTUM VP (до R4.03.00 включительно)CENTUM VP (до R5.04.00 включительно)
Способ устранения
Обновление программного обеспечения до актуальной версии
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи