CVE-2022-28613
Yüksək
Təsvir
Yuxarıda sadalanan məhsul versiyalarına daxil olan HCI Modbus TCP funksiyasında zəiflik mövcuddur. Əgər HCI Modbus TCP aktiv edilibsə və konfiqurasiya olunubsa, hücumçu RTU500-ə xüsusi hazırlanmış mesaj göndərərək bu zəiflikdən istifadə edə bilər ki, bu da qəbuledici RTU500 CMU-nun yenidən başladılmasına səbəb olar. Zəiflik, HCI Modbus TCP funksiyasındakı MBAP başlığında daşınan uzunluq məlumatının yoxlanılması zamanı baş verən xətadan qaynaqlanır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAbb Rtu500 Firmware
Dərc2 may 2022
İlk görülmə2 may 2022
Zəiflik növüCWE-1284CWE-1284
Necə düzəltmək olar
Yeniləyin
- abb rtu500_firmware12.2.12.0 və ya daha yeni versiya
- hitachienergy rtu500_firmware12.0.14.0, 12.4.12.0, 12.6.8.0, 12.7.4.0, 13.2.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abb rtu500_firmware | 12.2.1.0 ≤ v < 12.2.12.0 | 12.2.12.0 |
| hitachienergy rtu500_firmware | 12.0.1.0 ≤ v < 12.0.14.0, 12.4.1.0 ≤ v < 12.4.12.0, 12.6.1.0 ≤ v < 12.6.8.0, 12.7.1.0 ≤ v < 12.7.4.0, 13.2.1.0 ≤ v < 13.2.5.0 | 12.0.14.0, 12.4.12.0, 12.6.8.0, 12.7.4.0, 13.2.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.