CVE-2014-0782
Vulnérabilité non évaluée dans CENTUM CS 3000 (Yokogawa)
CVSS 0.0 · Non évaluée
EPSS 56.7%
Yokogawa•CENTUM CS 3000•Versions : <R3.09.50, 0
Description
Stack-based buffer overflow in BKESimmgr.exe in the Expanded Test Functions package in Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 and earlier, CENTUM VP R5.03.00 and earlier, CENTUM VP Entry Class R5.03.00 and earlier, Exaopc R3.71.02 and earlier, B/M9000CS R5.05.01 and earlier, and B/M9000 VP R7.03.01 and earlier allows remote attackers to execute arbitrary code via a crafted packet.
Gravité et risque d'exploitation
CVE-2014-0782 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 56.69 %, ce qui la place devant 99.1 % des CVE référencées.
Que faire ?
- Vérifiez si CENTUM CS 3000 (versions <R3.09.50, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.