CVE-2022-2502
Təsvir
RTU500 seriyalı məhsulun müəyyən versiyalarına daxil olan HCI IEC 60870-5-104 funksiyasında zəiflik mövcuddur. Zəiflik yalnız HCI 60870-5-104 IEC 62351-5 dəstəyi ilə konfiqurasiya edildikdə və CMU ayrıca sifariş edilməli olan ‘Advanced security’ lisenziya xüsusiyyətinə malik olduqda istismar edilə bilər. Bu ön şərtlər yerinə yetirildikdə, hücumçu RTU500-ə xüsusi hazırlanmış mesaj göndərməklə zəifliyi istismar edə və hədəf alınan RTU500 CMU-nun yenidən başladılmasına səbəb ola bilər. Zəiflik giriş məlumatlarının yoxlanılmasının olmaması ilə bağlıdır ki, bu da nəticədə istismar edildikdə HCI IEC 60870-5-104 funksiyasında daxili bufer daşmasına səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy rtu500_firmware | 13.3.1, 13.3.2, 13.3.3, 13.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.