PT-2022-4550 · Yokogawa · Yokogawa Wide Area Communication Router

Publicado 2022-06-03 · Atualizado 2022-07-11 · CVE-2022-32284

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Roteador de comunicação de longa distância (WAC Router) AW810D da YOKOGAWA (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade no módulo de comunicação Vnet/IP VI461, relacionada ao uso de valores aleatórios insuficientes. Esse problema pode permitir que um invasor remoto provoque uma condição de negação de serviço (DoS) enviando um pacote especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

BDU:2022-05427

CVE-2022-32284

Produtos afetados

Yokogawa Wide Area Communication Router

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-32284 · Nota de Segurança
• https://web-material3.yokogawa.com/1/32825/files/YSAR-22-0005-E.pdf · Aviso do Fabricante
• https://web-material3.yokogawa.com/19/32825/files/YSAR-22-0005-J.pdf · Aviso do Fabricante
• https://jvn.jp/vu/JVNVU95343906/index.html · Nota
• https://bdu.fstec.ru/vul/2022-05427 · Nota de Segurança
• https://t.me/cibsecurity/45553 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-181-02 · Nota
• https://osv.dev/vulnerability/CVE-2022-32284 · Aviso do Fabricante