Обход аутентификации

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Yokogawa

CENTUM VP (4.01.00, 4.03.00, 5.01.00, 5.04.20, 6.01.00, 6.07.11)

Уязвимость в централизованной  системе  управления  сигнализациями (CAMS) для станций оператора (HIS) CENTUM CS 3000 (включая CENTUM CS 3000 Small), CENTUM VP (включая CENTUM VP Small, Basic), B/M9000CS и B/M9000 VP позволяет злоумышленникам, действующим удаленно, обойти аутентификацию и отправить измененные пакеты коммуникации.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.yokogawa.com/

Источник: CVE
Наименование: CVE-2020-5608
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5608

https://web-material3.yokogawa.com/1/29820/files/YSAR-20-0001-E.pdf