CVE-2021-20595
Açıklama
Mitsubishi Electric Air Conditioning System/Centralized Controllers (G-50A Ver.3.35 ve öncesi, GB-50A Ver.3.35 ve öncesi, GB-24A Ver.9.11 ve öncesi, AG-150A-A Ver.3.20 ve öncesi, AG-150A-J Ver.3.20 ve öncesi, GB-50ADA-A Ver.3.20 ve öncesi, GB-50ADA-J Ver.3.20 ve öncesi, EB-50GU-A Ver 7.09 ve öncesi, EB-50GU-J Ver 7.09 ve öncesi, AE-200A Ver 7.93 ve öncesi, AE-200E Ver 7.93 ve öncesi, AE-50A Ver 7.93 ve öncesi, AE-50E Ver 7.93 ve öncesi, EW-50A Ver 7.93 ve öncesi, EW-50E Ver 7.93 ve öncesi, TE-200A Ver 7.93 ve öncesi, TE-50A Ver 7.93 ve öncesi, TW-50A Ver 7.93 ve öncesi, CMS-RMD-J Ver.1.30 ve öncesi), Air Conditioning System/Expansion Controllers (PAC-YG50ECA Ver.2.20 ve öncesi) ve Air Conditioning System/BM adapter (BAC-HD150 Ver.2.21 ve öncesi) ürünlerinde XML External Entity Reference öğesinin hatalı kısıtlanması zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın özel olarak hazırlanmış paketler göndererek klima sistemindeki bazı verileri ifşa etmesine veya hizmet reddi (DoS) durumuna neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishi g-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi gb-50a_firmware | 2.50 ≤ v ≤ 3.35 | — |
| mitsubishi ag-150a-a_firmware | v ≤ 3.20 | — |
| mitsubishi ag-150a-j_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-a_firmware | v ≤ 3.20 | — |
| mitsubishi gb-50ada-j_firmware | v ≤ 3.20 | — |
| mitsubishi eb-50gu-a_firmware | v ≤ 7.09 | — |
| mitsubishi eb-50gu-j_firmware | v ≤ 7.09 | — |
| mitsubishi ae-200a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-200e_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ae-50e_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50a_firmware | v ≤ 7.93 | — |
| mitsubishi ew-50e_firmware | v ≤ 7.93 | — |
| mitsubishi te-200a_firmware | v ≤ 7.93 | — |
| mitsubishi te-50a_firmware | v ≤ 7.93 | — |
| mitsubishi tw-50a_firmware | v ≤ 7.93 | — |
| mitsubishi cms-rmd-j_firmware | v ≤ 1.30 | — |
| mitsubishi pac-yg50eca_firmware | v ≤ 2.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.