目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2018-8838— 多款Yokogawa产品权限许可和访问控制问题漏洞

一分钟漏洞结论

影响对象
ICS-CERT Yokogawa CENTUM and Exaopc
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Yokogawa CENTUM CS 1000等都是日本横河电机（Yokogawa）公司的大型生产控制系统。该系统主要应用于多领域工厂中。 多款Yokogawa产品中存在提权漏洞。本地攻击者可利用该漏洞使用系统的消息管理功能。以下产品和版本受到影响：Yokogawa CENTUM CS 1000；CENTUM CS 3000 R3.09.50及之前版本；CENTUM CS 3000 Small R3.09.50及之前版本；CENTUM VP R6.03.10及之前版本；CENTUM VP Small R6

AI 预测 6.5 利用难度: 困难 EPSS 0.29% · P19

可能的 ATT&CK 技术 1 AI

T1078 · Valid Accounts
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2018-8838 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A weakness in access controls in CENTUM CS 1000 all versions, CENTUM CS 3000 versions R3.09.50 and earlier, CENTUM CS 3000 Small versions R3.09.50 and earlier, CENTUM VP versions R6.03.10 and earlier, CENTUM VP Small versions R6.03.10 and earlier, CENTUM VP Basic versions R6.03.10 and earlier, Exaopc versions R3.75.00 and earlier, B/M9000 CS all versions, and B/M9000 VP versions R8.01.01 and earlier may allow a local attacker to exploit the message management function of the system. A CVSS v3 base score of 6.5 has been calculated; the CVSS vector string is (AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H).
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
多款Yokogawa产品权限许可和访问控制问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Yokogawa CENTUM CS 1000等都是日本横河电机（Yokogawa）公司的大型生产控制系统。该系统主要应用于多领域工厂中。 多款Yokogawa产品中存在提权漏洞。本地攻击者可利用该漏洞使用系统的消息管理功能。以下产品和版本受到影响：Yokogawa CENTUM CS 1000；CENTUM CS 3000 R3.09.50及之前版本；CENTUM CS 3000 Small R3.09.50及之前版本；CENTUM VP R6.03.10及之前版本；CENTUM VP Small R6
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
ICS-CERT Yokogawa CENTUM and Exaopc CENTUM series CENTUM CS 1000 all versions CENTUM CS 3000 versions R3.09.50 and prior CENTUM CS 3000 Small versions R3.09.50 and prior CENTUM VP versions R6.03.10 and prior CENTUM VP Small versions R6.03.10 and prior CENTUM VP Basic versions R6.03.10 and p -

二、漏洞 CVE-2018-8838 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2018-8838 的情报信息

请登录查看更多情报信息。

CVE-2018-8838 其他参考 (1)

同批安全公告 · ICS-CERT · 2018-04-17 · 共 4 条

CVE-2018-7514 Omron CX-One多个软件缓冲区错误漏洞
CVE-2018-7530 Omron CX-One多个软件安全漏洞
CVE-2018-8834 Omron CX-One多个软件缓冲区错误漏洞

IV. Related Vulnerabilities

Same vendor: ICS-CERT

V. Comments for CVE-2018-8838

暂无评论

发表评论