多款Yokogawa产品安全漏洞

漏洞介绍

多款Yokogawa产品中的CAMS for HIS存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证并访问被修改的通信数据包。以下产品及版本受到影响：CENTUM CS 3000 (包括：CENTUM CS 3000 Small) R3.08.10版本至R3.09.50；CENTUM VP (包括：CENTUM VP Small, Basic) R4.01.00版本至R6.07.00版本；B/M9000CS R5.04.01版本至R5.05.01版本；B/M9000 VP R6.01.01版本至R8.03.01版本。

漏洞补丁

目前厂商已发布升级了多款Yokogawa产品安全漏洞的补丁，多款Yokogawa产品安全漏洞的补丁获取链接：

https://web-material3.yokogawa.com/1/29820/files/YSAR-20-0001-E.pdf

参考网址

来源:MISC

链接：https://web-material3.yokogawa.com/1/29820/files/YSAR-20-0001-E.pdf

来源:MISC

链接：https://jvn.jp/vu/JVNVU97997181/index.html

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-224-01

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-5608

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-165