CVE-2022-2081
Açıklama
Yukarıda listelenen ürün versiyonlarında yer alan HCI Modbus TCP fonksiyonunda bir güvenlik açığı bulunmaktadır. Eğer HCI Modbus TCP etkinleştirilmiş ve yapılandırılmışsa, bir saldırgan RTU500'e yüksek hızda özel olarak hazırlanmış mesajlar göndererek bu açıktan faydalanabilir ve hedeflenen RTU500 CMU'nun yeniden başlatılmasına neden olabilir. Güvenlik açığı, flood kontrolünün eksikliğinden kaynaklanmakta olup, istismar edildiğinde HCI Modbus TCP fonksiyonunda dahili bir yığın taşmasına (stack overflow) yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy rtu520_firmware | 12.0.1 ≤ v ≤ 12.0.13, 12.2.1 ≤ v ≤ 12.2.11, 12.4.1 ≤ v ≤ 12.4.11, 12.6.1 ≤ v ≤ 12.6.7, 12.7.1 ≤ v ≤ 12.7.3, 13.2.1 ≤ v ≤ 13.2.4, 13.3.1 | — |
| hitachienergy rtu530_firmware | 12.0.1 ≤ v ≤ 12.0.13, 12.2.1 ≤ v ≤ 12.2.11, 12.4.1 ≤ v ≤ 12.4.11, 12.6.1 ≤ v ≤ 12.6.7, 12.7.1 ≤ v ≤ 12.7.3, 13.2.1 ≤ v ≤ 13.2.4, 13.3.1 | — |
| hitachienergy rtu540_firmware | 12.0.1 ≤ v ≤ 12.0.13, 12.2.1 ≤ v ≤ 12.2.11, 12.4.1 ≤ v ≤ 12.4.11, 12.6.1 ≤ v ≤ 12.6.7, 12.7.1 ≤ v ≤ 12.7.3, 13.2.1 ≤ v ≤ 13.2.4, 13.3.1 | — |
| hitachienergy rtu560_firmware | 12.0.1 ≤ v ≤ 12.0.13, 12.2.1 ≤ v ≤ 12.2.11, 12.4.1 ≤ v ≤ 12.4.11, 12.6.1 ≤ v ≤ 12.6.7, 12.7.1 ≤ v ≤ 12.7.3, 13.2.1 ≤ v ≤ 13.2.4, 13.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.