CVE-2021-20590
Açıklama
GOT2000 serisi GT27 modeli VNC sunucu versiyonları 01.39.010 ve öncesi, GOT2000 serisi GT25 modeli VNC sunucu versiyonları 01.39.010 ve öncesi, GOT2000 serisi GT21 modeli GT2107-WTBD VNC sunucu versiyonları 01.40.000 ve öncesi, GOT2000 serisi GT21 modeli GT2107-WTSD VNC sunucu versiyonları 01.40.000 ve öncesi, GOT SIMPLE serisi GS21 modeli GS2110-WTBD-N VNC sunucu versiyonları 01.40.000 ve öncesi ile GOT SIMPLE serisi GS21 modeli GS2107-WTBD-N VNC sunucu versiyonları 01.40.000 ve öncesinde bulunan hatalı kimlik doğrulama zafiyeti, "VNC server" fonksiyonu kullanıldığında uzaktaki kimliği doğrulanmamış bir saldırganın özel olarak oluşturulmuş paketler aracılığıyla yetkisiz erişim sağlamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric got2000_gt27_firmware | v ≤ 01.39.010 | — |
| mitsubishielectric got2000_gt25_firmware | v ≤ 01.39.010 | — |
| mitsubishielectric gt2107-wtbd_firmware | v ≤ 01.40.000 | — |
| mitsubishielectric gt2107-wtsd_firmware | v ≤ 01.40.000 | — |
| mitsubishielectric gs2110-wtbd-n_firmware | v ≤ 01.40.000 | — |
| mitsubishielectric gs2107-wtbd-n_firmware | v ≤ 01.40.000 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.