CVE-2015-5628: yokogawa centum cs 1000 firmware +20 lainnya…

csirt@kutim:~/threat-intel/cve/CVE-2015-5628

CVSS 9.8 · Critical EPSS 6,7%

Kerentanan Out-of-bounds Write pada yokogawa centum cs 1000 firmware, yokogawa centum cs 3000 firmware +19 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Stack-based buffer overflow in Yokogawa CENTUM CS 1000 R3.08.70 and earlier, CENTUM CS 3000 R3.09.50 and earlier, CENTUM CS 3000 Entry R3.09.50 and earlier, CENTUM VP R5.04.20 and earlier, CENTUM VP Entry R5.04.20 and earlier, ProSafe-RS R3.02.10 and earlier, Exaopc R3.72.00 and earlier, Exaquantum R2.85.00 and earlier, Exaquantum/Batch R2.50.30 and earlier, Exapilot R3.96.10 and earlier, Exaplog R3.40.00 and earlier, Exasmoc R4.03.20 and earlier, Exarqe R4.03.20 and earlier, Field Wireless Device OPC Server R2.01.02 and earlier, PRM R3.12.00 and earlier, STARDOM VDS R7.30.01 and earlier, STARDOM OPC Server for Windows R3.40 and earlier, FAST/TOOLS R10.01 and earlier, B/M9000CS R5.05.01 and earlier, B/M9000 VP R7.03.04 and earlier, and FieldMate R1.01 or R1.02 allows remote attackers to execute arbitrary code via a crafted packet.

Rincian

Terbit di NVD: 5 Februari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-787: Out-of-bounds Write
EPSS (30 hari): 6,7% peluang dieksploitasi; lebih tinggi dari 93,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
yokogawa	centum cs 1000 firmware	Semua versi hingga r3.08.70
yokogawa	centum cs 3000 firmware	Semua versi hingga r3.09.50
yokogawa	centum cs 3000 entry firmware	Semua versi hingga r3.09.50
yokogawa	centum vp firmware	Semua versi hingga r5.04.20
yokogawa	centum vp entry firmware	Semua versi hingga r5.04.20
yokogawa	prosafe-rs firmware	Semua versi hingga r3.02.10
yokogawa	exaopc	Semua versi hingga r3.72.00
yokogawa	exapilot	Semua versi hingga r3.96.10
yokogawa	exaplog	Semua versi hingga r3.40.00
yokogawa	exaquantum	Semua versi hingga r2.85.00
yokogawa	exaquantum/batch	Semua versi hingga r2.50.30
yokogawa	exarqe	Semua versi hingga r4.03.20
yokogawa	exasmoc	Semua versi hingga r4.03.20
yokogawa	field wireless device opc server	Semua versi hingga r2.01.02
yokogawa	plant resource manager	Semua versi hingga r3.12.00
yokogawa	scada software (fast/tools)	Semua versi hingga r10.01
yokogawa	versatile data server software	Semua versi hingga r7.30.01
yokogawa	b/m9000cs firmware	Semua versi hingga r5.05.01
yokogawa	b/m9000 vp firmware	Semua versi hingga r7.03.04
yokogawa	fieldmate	Versi r1.01
yokogawa	fieldmate	Versi r1.02
yokogawa	stardom opc server	Semua versi hingga r3.40

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://ics-cert.us-cert.gov/advisories/ICSA-15-253-01 mitigasi · advisory pihak ketiga · pemerintah AS
http://www.yokogawa.com/dcs/security/ysar/YSAR-15-0003E.pdf not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.