CVE-2020-5646

Yüksek

Açıklama

GOT 1000 serisi GT14 Modeli'nin aygıt yazılımında yer alan TCP/IP fonksiyonundaki NULL pointer dereferences zafiyeti; kimliği doğrulanmamış uzak bir saldırganın, özel olarak hazırlanmış bir paket aracılığıyla ürünlerin ağ işlevlerini durdurmasına olanak tanır (GT1455-QTBDE CoreOS versiyon "05.65.00.BD" ve öncesi, GT1450-QMBDE CoreOS versiyon "05.65.00.BD" ve öncesi, GT1450-QLBDE CoreOS versiyon "05.65.00.BD" ve öncesi, GT1455HS-QTBDE CoreOS versiyon "05.65.00.BD" ve öncesi ve GT1450HS-QMBDE CoreOS versiyon "05.65.00.BD" ve öncesi).

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMitsubishielectric Coreos
Yayın6 Kas 2020
İlk görülme6 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric coreosv ≤ 05.65.00.bd—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5646 · Mitsubishielectric Coreos · Dark Radar