CVE-2021-20589
Açıklama
GOT2000 serisi GT27 model iletişim sürücüsü versiyonları 01.19.000 ile 01.38.000 arası, GT25 model iletişim sürücüsü versiyonları 01.19.000 ile 01.38.000 arası, GT23 model iletişim sürücüsü versiyonları 01.19.000 ile 01.38.000 arası ve GT21 model iletişim sürücüsü versiyonları 01.21.000 ile 01.39.000 arası, GOT SIMPLE serisi GS21 model iletişim sürücüsü versiyonları 01.21.000 ile 01.39.000 arası, GT SoftGOT2000 versiyonları 1.170C ile 1.250L arası ve Tension Controller LE7-40GU-L MODBUS/TCP V1.00 için ekran paket verilerindeki hatalı uzunluk değeriyle arabellek erişimi zafiyeti, kimlik doğrulaması yapmamış uzaktaki bir saldırganın özel olarak hazırlanmış paketler aracılığıyla ürünlerin iletişim işlevini durdurmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishi gt27_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt25_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt23_firmware | 01.19.000 ≤ v ≤ 01.38.000 | — |
| mitsubishi gt21_firmware | 01.21.000 ≤ v ≤ 01.39.000 | — |
| mitsubishi gs21_firmware | 01.21.000 ≤ v ≤ 01.39.000 | — |
| mitsubishi gt_softgot2000_firmware | 1.170c ≤ v ≤ 1.250l | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.