BDU:2022-00667
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:A/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:HУязвимость централизованной системы управления аварийными сообщениями и событиями CAMS распределенных систем управления CENTUM, позволяющая нарушителю вызвать сбой в работе сервера, включая подавление аварийных сигналов
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость централизованной системы управления аварийными сообщениями и событиями CAMS распределенных систем управления CENTUM связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой в работе сервера, включая подавление аварийных сигналов
Способ устранения
Использование рекомендаций: https://web-material3.yokogawa.com/1/32094/files/YSAR-22-0001-E.pdf?_ga=2.186516137.1420740533.1641788433-761304191.1641788418
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Yokogawa Electric Corporation | B/M9000 VP | от R6.01.01 до R8.03.01 включительно | Не указана |
| Yokogawa Electric Corporation | B/M9000CS | от R5.04.01 до R5.05.01 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM VP | от R5.01.00 до R5.04.20 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM VP | от R6.01.00 до R6.08.00 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM VP Entry Class | от R5.01.00 до R5.04.20 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM VP Entry Class | от R6.01.00 до R6.08.00 включительно | Не указана |
| Yokogawa Electric Corporation | Exaopc | до R3.80.00 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.