BDU:2022-00669
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9) CVSS 5.900000095367432 · AV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:HУязвимость централизованной системы управления аварийными сообщениями и событиями CAMS for HIS распределенных систем управления CENTUM VP и CENTUM VP Entry Class и OPC-сервера Exaopc, позволяющая нарушителю вызвать отказ в обслуживании или изменить лог-файлы на сервере
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость централизованной системы управления аварийными сообщениями и событиями CAMS for HIS распределенных систем управления CENTUM VP и CENTUM VP Entry Class и OPC-сервера Exaopc связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или изменить лог-файлы на сервере с помощью специально сформированного пакета данных
Способ устранения
Использование рекомендаций: https://web-material3.yokogawa.com/1/32094/files/YSAR-22-0001-E.pdf
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Yokogawa Electric Corporation | B/M9000 VP | от R6.01.01 до R8.03.01 включительно | Не указана |
| Yokogawa Electric Corporation | B/M9000CS | от R5.04.01 до R5.05.01 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM CS 3000 | от R3.08.10 до R3.09.00 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM CS 3000 Entry Class | от R3.08.10 до R3.09.00 включительно | Не указана |
| Yokogawa Electric Corporation | CENTUM VP | до R6.09.00 | Не указана |
| Yokogawa Electric Corporation | CENTUM VP Entry Class | до R6.09.00 | Не указана |
| Yokogawa Electric Corporation | Exaopc | до R3.80.00 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.