CVE-2022-2502
Açıklama
RTU500 serisi ürünün belirli versiyonlarında yer alan HCI IEC 60870-5-104 fonksiyonunda bir güvenlik açığı bulunmaktadır. Bu açık, yalnızca HCI 60870-5-104'ün IEC 62351-5 desteğiyle yapılandırılmış olması ve CMU'nun ayrı olarak sipariş edilmesi gereken 'Advanced security' lisans özelliğini içermesi durumunda istismar edilebilir. Bu ön koşullar karşılandığında, bir saldırgan RTU500'e özel olarak hazırlanmış bir mesaj göndererek hedeflenen RTU500 CMU'nun yeniden başlatılmasına neden olabilir. Güvenlik açığı, eksik girdi veri doğrulamasından kaynaklanmakta olup, istismar edildiğinde HCI IEC 60870-5-104 fonksiyonundaki dahili bir arabelleğin taşmasına yol açmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy rtu500_firmware | 13.3.1, 13.3.2, 13.3.3, 13.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.