CVE-2014-0782
Yokogawa CENTUM CS 3000 स्टैक-आधारित बफ़र ओवरफ़्लो
- प्रकाशित
- 16 मई 2014
- अद्यतन
- 25 सित॰ 2025
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 12 मई 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 और उससे पहले के संस्करण, CENTUM VP R5.03.00 और उससे पहले के संस्करण, CENTUM VP Entry Class R5.03.00 और उससे पहले के संस्करण, Exaopc R3.71.02 और उससे पहले के संस्करण, B/M9000CS R5.05.01 और उससे पहले के संस्करण, तथा B/M9000 VP R7.03.01 और उससे पहले के संस्करणों में उपलब्ध Expanded Test Functions पैकेज के BKESimmgr.exe में स्टैक-आधारित बफर ओवरफ्लो, दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/windows/scada/yokogawa_bkesimmgr_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/scada/yokogawa_bkesimmgr_bof.platform)
- verification: check_declared($.exploit_windows/scada/yokogawa_bkesimmgr_bof.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।