PT-2022-3911 · Yokogawa · Centum Vp Entry Class+4
CVE-2022-33939
·
Publicado
2022-07-29
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Controlador CENTUM VP / CS 3000 FCS (CP31, CP33, CP345, CP401 e CP451)
CENTUM CS 3000
CENTUM CS 3000 Classe Básica
CENTUM VP
CENTUM VP Classe Básica
Descrição
O problema está relacionado a erros no gerenciamento de recursos, o que pode levar ao consumo excessivo de recursos. Se explorada, uma vulnerabilidade pode permitir que um invasor provoque uma condição de negação de serviço (DoS) enviando pacotes especialmente criados para o produto afetado. Isso pode ser feito por meio da comunicação ADL.
Recomendações
Para os controladores CENTUM VP / CS 3000 FCS (CP31, CP33, CP345, CP401 e CP451), considere restringir o acesso ao módulo de processamento de pacotes de comunicação para minimizar o risco de exploração.
Para o CENTUM CS 3000, CENTUM CS 3000 Entry Class, CENTUM VP e CENTUM VP Entry Class, restrinja o acesso ao módulo de gerenciamento de recursos para evitar possíveis condições de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Centum Cs 3000
Centum Cs 3000 Entry Class
Centum Vp
Centum Vp / Cs 3000 Controller Fcs
Centum Vp Entry Class