CVE-2021-20595
Təsvir
Mitsubishi Electric Air Conditioning System/Centralized Controllers (G-50A Ver.3.35 və daha əvvəlki versiyalar, GB-50A Ver.3.35 və daha əvvəlki versiyalar, GB-24A Ver.9.11 və daha əvvəlki versiyalar, AG-150A-A Ver.3.20 və daha əvvəlki versiyalar, AG-150A-J Ver.3.20 və daha əvvəlki versiyalar, GB-50ADA-A Ver.3.20 və daha əvvəlki versiyalar, GB-50ADA-J Ver.3.20 və daha əvvəlki versiyalar, EB-50GU-A Ver 7.09 və daha əvvəlki versiyalar, EB-50GU-J Ver 7.09 və daha əvvəlki versiyalar, AE-200A Ver 7.93 və daha əvvəlki versiyalar, AE-200E Ver 7.93 və daha əvvəlki versiyalar, AE-50A Ver 7.93 və daha əvvəlki versiyalar, AE-50E Ver 7.93 və daha əvvəlki versiyalar, EW-50A Ver 7.93 və daha əvvəlki versiyalar, EW-50E Ver 7.93 və daha əvvəlki versiyalar, TE-200A Ver 7.93 və daha əvvəlki versiyalar, TE-50A Ver 7.93 və daha əvvəlki versiyalar, TW-50A Ver 7.93 və daha əvvəlki versiyalar, CMS-RMD-J Ver.1.30 və daha əvvəlki versiyalar), Air Conditioning System/Expansion Controllers (PAC-YG50ECA Ver.2.20 və daha əvvəlki versiyalar) və Air Conditioning System/BM adapter (BAC-HD150 Ver.2.21 və daha əvvəlki versiyalar) məhsullarında XML external entity reference istinadlarının düzgün məhdud edilməməsi zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçunun xüsusi hazırlanmış paketlər göndərməklə kondisioner sistemindəki bəzi məlumatları ələ keçirməsinə və ya xidmətdən imtina (DoS) v
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishi g-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi gb-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi ag-150a-a_firmware | v ≤ 3.20 | — |
| mitsubishi ag-150a-j_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-a_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-j_firmware | v ≤ 3.20 | — |
| mitsubishi eb-50gu-a_firmware | v ≤ 7.09 | — |
| mitsubishi eb-50gu-j_firmware | v ≤ 7.09 | — |
| mitsubishi ae-200a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-200e_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50e_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50e_firmware | v ≤ 7.93 | — |
| mitsubishi te-200a_firmware | v ≤ 7.93 | — |
| mitsubishi te-50a_firmware | v ≤ 7.93 | — |
| mitsubishi tw-50a_firmware | v ≤ 7.93 | — |
| mitsubishi cms-rmd-j_firmware | v ≤ 1.30 | — |
| mitsubishi pac-yg50eca_firmware | v ≤ 2.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.