CVE-2020-5646

Yüksək

Təsvir

GOT 1000 seriyasının GT14 modelinin proqram təminatına daxil edilmiş TCP/IP funksiyasındakı NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyi, autentifikasiya olunmamış uzaq hücumçunun xüsusi hazırlanmış paket vasitəsilə məhsulların şəbəkə funksiyalarını dayandırmasına imkan verir (GT1455-QTBDE CoreOS versiya "05.65.00.BD" və daha əvvəlki, GT1450-QMBDE CoreOS versiya "05.65.00.BD" və daha əvvəlki, GT1450-QLBDE CoreOS versiya "05.65.00.BD" və daha əvvəlki, GT1455HS-QTBDE CoreOS versiya "05.65.00.BD" və daha əvvəlki, həmçinin GT1450HS-QMBDE CoreOS versiya "05.65.00.BD" və daha əvvəlki).

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMitsubishielectric Coreos
Dərc6 noy 2020
İlk görülmə6 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mitsubishielectric coreosv ≤ 05.65.00.bd—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.