CVE-2021-20589
Təsvir
GOT2000 seriyasının GT27 modelinin 01.19.000-dan 01.38.000-dək olan kommunikasiya drayver versiyalarında, GT25 modelinin 01.19.000-dan 01.38.000-dək olan kommunikasiya drayver versiyalarında, GT23 modelinin 01.19.000-dan 01.38.000-dək olan kommunikasiya drayver versiyalarında və GT21 modelinin 01.21.000-dan 01.39.000-dək olan kommunikasiya drayver versiyalarında, GOT SIMPLE seriyasının GS21 modelinin 01.21.000-dan 01.39.000-dək olan kommunikasiya drayver versiyalarında, GT SoftGOT2000-in 1.170C-dən 1.250L-ə qədər olan versiyalarında və Tension Controller LE7-40GU-L Screen paketinin MODBUS/TCP V1.00 məlumatlarında yanlış uzunluq dəyəri ilə buferə giriş zəifliyi mövcuddur. Bu, autentifikasiya olunmamış uzaqdakı hücumçunun xüsusi hazırlanmış paketlər vasitəsilə məhsulların kommunikasiya funksiyasını dayandırmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishi gt27_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt25_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt23_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt21_firmware | 01.21.000 ≤ v ≤ 01.39.000 | — |
| mitsubishi gs21_firmware | 01.21.000 ≤ v ≤ 01.39.000 | — |
| mitsubishi gt_softgot2000_firmware | 1.170c ≤ v ≤ 1.250l | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.