CVE-2021-20593
Təsvir
Mitsubishi Electric Air Conditioning System/Centralized Controllers (G-50A Ver.2.50-dan Ver. 3.35-ə qədər, GB-50A Ver.2.50-dan Ver. 3.35-ə qədər, AG-150A-A Ver.3.20 və daha əvvəlki versiyalar, AG-150A-J Ver.3.20 və daha əvvəlki versiyalar, GB-50ADA-A Ver.3.20 və daha əvvəlki versiyalar, GB-50ADA-J Ver.3.20 və daha əvvəlki versiyalar, EB-50GU-A Ver 7.09 və daha əvvəlki versiyalar, EB-50GU-J Ver 7.09 və daha əvvəlki versiyalar, AE-200A Ver 7.93 və daha əvvəlki versiyalar, AE-200E Ver 7.93 və daha əvvəlki versiyalar, AE-50A Ver 7.93 və daha əvvəlki versiyalar, AE-50E Ver 7.93 və daha əvvəlki versiyalar, EW-50A Ver 7.93 və daha əvvəlki versiyalar, EW-50E Ver 7.93 və daha əvvəlki versiyalar, TE-200A Ver 7.93 və daha əvvəlki versiyalar, TE-50A Ver 7.93 və daha əvvəlki versiyalar, TW-50A Ver 7.93 və daha əvvəlki versiyalar, CMS-RMD-J Ver.1.30 və daha əvvəlki versiyalar) və Air Conditioning System/Expansion Controllers (PAC-YG50ECA Ver.2.20 və daha əvvəlki versiyalar) məhsullarında autentifikasiya alqoritminin yanlış tətbiqi uzaqdan autentifikasiya olunmuş hücumçunun bu zəiflikdən istifadə edərək administrator kimi çıxış etməsinə, kondisioner sisteminin konfiqurasiya məlumatlarını əldə etməsinə və məlumatları (məsələn, kondisioner sisteminin işləmə məlumatlarını və konfiqurasiyasını) dəyişdirməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishi g-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi gb-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi ag-150a-a_firmware | v ≤ 3.20 | — |
| mitsubishi ag-150a-j_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-a_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-j_firmware | v ≤ 3.20 | — |
| mitsubishi eb-50gu-a_firmware | v ≤ 7.09 | — |
| mitsubishi eb-50gu-j_firmware | v ≤ 7.09 | — |
| mitsubishi ae-200a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-200e_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50e_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50e_firmware | v ≤ 7.93 | — |
| mitsubishi te-200a_firmware | v ≤ 7.93 | — |
| mitsubishi te-50a_firmware | v ≤ 7.93 | — |
| mitsubishi tw-50a_firmware | v ≤ 7.93 | — |
| mitsubishi cms-rmd-j_firmware | v ≤ 1.30 | — |
| mitsubishi pac-yg50eca_firmware | v ≤ 2.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.