CVE-2020-12007
Açıklama
Etkilenen cihazlara gönderilen özel olarak hazırlanmış bir iletişim paketi, bir deserialization zafiyeti nedeniyle uzaktan kod çalıştırmaya ve hizmet reddi durumuna yol açabilir. Bu sorun şunları etkilemektedir: Mitsubishi Electric MC Works64 sürüm 4.02C (10.95.208.31) ve öncesindeki tüm sürümler; Mitsubishi Electric MC Works32 sürüm 3.00A (9.50.255.02); ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server sürüm 10.96 ve öncesi; ICONICS GenBroker32 sürüm 9.5 ve öncesi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric mc_works | v ≤ 10.95.208.31 | — |
| mitsubishielectric mc_works32 | 9.50.255.02 | — |
| iconics energy_analytix | Aralık belirtilmemiş | — |
| iconics facility_analytix | Aralık belirtilmemiş | — |
| iconics genesis64 | Aralık belirtilmemiş | — |
| iconics hyper_historian | Aralık belirtilmemiş | — |
| iconics mobilehmi | Aralık belirtilmemiş | — |
| iconics quality_analytix | Aralık belirtilmemiş | — |
| iconics smart_energy_analytix | Aralık belirtilmemiş | — |
| iconics bizviz | Aralık belirtilmemiş | — |
| iconics genesis32 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.