CVE-2022-4608
Yüksək
Təsvir
RTU500 seriyalı məhsulun müəyyən versiyalarına daxil olan HCI IEC 60870-5-104 funksiyasında zəiflik mövcuddur. Zəiflik yalnız HCI 60870-5-104 IEC 62351-3 dəstəyi ilə konfiqurasiya edildikdə istismar edilə bilər. Sessiyanın bərpası intervalı başa çatdıqdan sonra RTU500 tərəfindən başladılan sessiya parametrlərinin yenilənməsi, stek daşması səbəbindən gözlənilməz yenidənbaşlamaya səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHitachienergy Rtu500 Firmware
Dərc26 iyl 2023
İlk görülmə26 iyl 2023
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachienergy rtu500_firmware | 13.3.1, 13.3.2, 13.3.3, 13.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.