CVE-2024-8110
Vulnérabilité élevée dans Dual-redundant Platform for Computer (PC2CKM) (Yokogawa Electric Corporation)
CVSS 7.5 · Élevée
EPSS 0.4%
Yokogawa Electric Corporation•Dual-redundant Platform for Computer (PC2CKM)•Versions : <=R2.03.00, R1.01.00
Description
Denial of Service (DoS) vulnerability has been found in Dual-redundant Platform for Computer. If a computer on which the affected product is installed receives a large number of UDP broadcast packets in a short period, occasionally that computer may restart. If both the active and standby computers are restarted at the same time, the functionality on that computer may be temporarily unavailable.
Gravité et risque d'exploitation
CVE-2024-8110 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.4 % des CVE référencées.
Que faire ?
- Vérifiez si Dual-redundant Platform for Computer (PC2CKM) (versions <=R2.03.00, R1.01.00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.