Yokogawa Centum Vp Entry Class Software तक 5.03.00 Flow BKESimmgr.exe बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.3$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Yokogawa Centum Vp Entry Class Software तक 5.03.00 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य BKESimmgr.exe फ़ाइल में मौजूद है और Flow घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2014-0782 के रूप में व्यापार की जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Yokogawa Centum Vp Entry Class Software तक 5.03.00 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य BKESimmgr.exe फ़ाइल में मौजूद है और Flow घटक से संबंधित है। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 16/05/2014 द्वारा Juan Vazquez (वेबसाइट). एडवाइजरी को ics-cert.us-cert.gov पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2014-0782 के रूप में व्यापार की जाती है। CVE असाइनमेंट 02/01/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह उच्च कार्यात्मक के रूप में घोषित है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 42426 प्लगइन से कर सकता है (Yokogawa CENTUM CS 3000 Multiple Buffer Overflow Vulnerabilities).

इसके अलावा, इस प्रकार के हमले का पता लगाना और इसे रोकना TippingPoint और फ़िल्टर 16261 के साथ संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67324), X-Force (93096) , Vulnerability Center (SBV-44798).

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.6
VulDB मेटा अस्थायी स्कोर: 8.3

VulDB मूल स्कोर: 8.6
VulDB अस्थायी स्कोर: 8.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: उच्च कार्यात्मक
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: yokogawa_bkesimmgr_bof.rb
MetaSploit नाम: Yokogawa CS3000 BKESimmgr.exe Buffer Overflow
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍
TippingPoint: 🔍

समयरेखाजानकारी

02/01/2014 🔍
18/03/2014 +75 दिन 🔍
09/05/2014 +52 दिन 🔍
16/05/2014 +7 दिन 🔍
16/05/2014 +0 दिन 🔍
08/06/2014 +23 दिन 🔍
25/03/2015 +290 दिन 🔍
25/09/2025 +3837 दिन 🔍

स्रोतजानकारी

सलाह: ics-cert.us-cert.gov
शोधकर्ता: Juan Vazquez
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2014-0782 (🔍)
GCVE (CVE): GCVE-0-2014-0782
GCVE (VulDB): GCVE-100-69705
X-Force: 93096
SecurityFocus: 67324 - Multiple Yokogawa Products Simulator Management Process Stack Buffer Overflow Vulnerability
Vulnerability Center: 44798 - Yokogawa CENTUM CS 3000 R3.09.50 and earlier Remote Code Execution via Crafted TCP in BKESimmgr.exe, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/03/2015 04:45 PM
अद्यतनित: 25/09/2025 08:25 PM
परिवर्तन: 25/03/2015 04:45 PM (63), 30/05/2017 09:13 AM (8), 16/08/2025 08:25 PM (21), 25/09/2025 08:25 PM (9)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!