> Yokogawa STARDOM FCN/FCJ控制器安全漏洞

Yokogawa STARDOM FCN/FCJ控制器安全漏洞

CNNVD-ID编号	CNNVD-201609-340	CVE编号	CVE-2016-4860
发布时间	2016-09-19	更新时间	2016-09-19
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	yokogawa

漏洞介绍

Yokogawa STARDOM FCN/FCJ controller是日本横河电机（Yokogawa）公司的一款用于基于网络控制系统中的控制器。

Yokogawa STARDOM FCN/FCJ控制器R1.01至R4.01版本中存在安全漏洞，该漏洞源于程序没有对Logic Designer连接要求身份验证。远程攻击者可通过（1）中止应用程序，（2）更改值，或（3）修改应用程序命令利用该漏洞重新配置设备，或造成拒绝服务。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://web-material3.yokogawa.com/YSAR-16-0002-E.pdf

参考网址

来源:web-material3.yokogawa.com

链接：https://web-material3.yokogawa.com/YSAR-16-0002-E.pdf

受影响实体

Yokogawa Stardom_fcn%2ffcj:R4.01 Yokogawa Stardom_fcn%2ffcj:R1.01 Yokogawa Stardom_fcn%2ffcj:R3.01 Yokogawa Stardom_fcn%2ffcj:R2.01

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201609-340