漏洞信息详情

Yokogawa Electric Corporation FAST/TOOLS 输入验证漏洞

• CNNVD编号：CNNVD-201412-032
• 危害等级： 中危
  
• CVE编号： CVE-2014-7251
• 漏洞类型： 输入验证
• 发布时间： 2014-11-28
• 威胁类型： 本地
• 更新时间： 2014-12-22
• 厂        商： yokogawa
• 漏洞来源： Timur Yunusov, Ale...

漏洞简介

Yokogawa FAST/TOOLS是日本横河电机（Yokogawa）公司的一套基于Web的数据采集与监控（SCADA）系统。该系统提供实时事件管理器、数据报警管理、数据报表和趋势图等功能。

Yokogawa Electric Corporation FAST/TOOLS R9.05-SP2之前版本的WebHMI服务器中存在XML外部实体注入漏洞。本地攻击者可利用该漏洞造成拒绝服务（CPU或网络流量消耗），或读取任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.yokogawa.com/dcs/security/ysar/YSAR-14-0004E.pdf

参考网址

来源:JVN

链接:http://jvn.jp/en/jp/JVN54775800/index.HTML

来源:JVNDB

链接:http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000141.HTML

来源:www.yokogawa.com

链接:http://www.yokogawa.com/dcs/security/ysar/YSAR-14-0004E.pdf

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/99018

来源: BID

链接:http://www.securityfocus.com/bid/71379

受影响实体

• Yokogawa Fast%2ftools:R9.04  
• Yokogawa Fast%2ftools:R9.03  
• Yokogawa Fast%2ftools:R9.02  
• Yokogawa Fast%2ftools:R9.01  
• Yokogawa Fast%2ftools:R9.05  

补丁

暂无