CVE-2020-5599
Açıklama
Mitsubishi Electric GOT2000 serisi aygıt yazılımında yer alan TCP/IP fonksiyonu (GT27 Model, GT25 Model ve GT23 Model'de yüklü versiyon -Y ve öncesindeki CoreOS), bir komuttaki bağımsız değişken sınırlayıcılarının uygun şekilde etkisiz hale getirilmemesiyle ilgili bir 'Argument Injection' zafiyeti içermektedir; bu durum, uzaktan bir saldırganın özel olarak hazırlanmış bir paket aracılığıyla ürünlerin ağ işlevlerini durdurmasına veya kötü amaçlı bir program çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric coreos | v ≤ y | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.