CVE-2024-1182
Təsvir
Mitsubishi Electric GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Hyper Historian versiya 10.97.3 və daha əvvəlki, bütün versiyaları ilə Mitsubishi Electric MC Works64, Mitsubishi Electric GENESIS32 versiya 9.7 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiya 10.97.3 və daha əvvəlki, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiya 10.97.3 və daha əvvəlki və Mitsubishi Electric Iconics Digital Solutions GENESIS32 versiya 9.7 və daha əvvəlki məhsullarda Uncontrolled Search Path Element zəifliyi mövcuddur. Bu zəiflik, GENESIS64, ICONICS Suite, Hyper Historian, GENESIS32 və MC Works64 proqramları alarm multi-agent bildiriş funksiyasında Pager agenti ilə quraşdırıldıqda, lokal hücumçunun xüsusi hazırlanmış DLL faylını müəyyən bir qovluğa yerləşdirməklə zərərli kodun icrasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mitsubishi Electric Iconics Digital Solutions GENESIS64 | 10.97.3 and prior | — |
| Mitsubishi Electric Corporation GENESIS64 | 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions ICONICS Suite | 10.97.3 and prior | — |
| Mitsubishi Electric Corporation ICONICS Suite | 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions Hyper Historian | 10.97.3 and prior | — |
| Mitsubishi Electric Corporation Hyper Historian | 10.97.3 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions GENESIS32 | versions 9.7 and prior | — |
| Mitsubishi Electric Corporation GENESIS32 | versions 9.7 and prior | — |
| Mitsubishi Electric Corporation MC Works64 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.