CVE-2024-1573
Açıklama
Mitsubishi Electric GENESIS64 versiyon 10.97.2 ve öncesi, Mitsubishi Electric ICONICS Suite versiyon 10.97.2 ve öncesi, Mitsubishi Electric Hyper Historian versiyon 10.97.2 ve öncesi, Mitsubishi Electric AnalytiX versiyon 10.97.2 ve öncesi, Mitsubishi Electric MobileHMI versiyon 10.97.2 ve öncesi, Mitsubishi Electric IoTWorX versiyon 10.95, tüm versiyonlarıyla Mitsubishi Electric MC Works64, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions AnalytiX versiyon 10.97.2 ve öncesi, Mitsubishi Electric Iconics Digital Solutions MobileHMI versiyon 10.97.2 ve öncesi ve Mitsubishi Electric Iconics Digital Solutions IoTWorX versiyon 10.95'in mobil izleme özelliğindeki Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti; aşağıdaki koşulların tamamı karşılandığında, kimliği doğrulanmamış uzak bir saldırganın uygun kimlik doğrulamasını atlayarak sisteme giriş yapmasına izin verir: (1) Güvenlik ayarlarında Active Directory kullanılması (2) Güvenlik ayarlarında "Automatic log in" seçeneğinin etkinleştirilmiş olması (3) IcoAnyGlass IIS Application Pool'un bir Active Directory Domain Hesabı altında çalışıyor olması (4) IcoAnyGlass IIS Application Pool hesabının GENESIS64, ICONCIS Suite ve MC Works64 Security içerisinde yer alması ve giriş yapma yetkisine sahip olması.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Mitsubishi Electric Iconics Digital Solutions GENESIS64 | versions 10.97.2 and prior | — |
| Mitsubishi Electric Corporation GENESIS64 | versions 10.97.2 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions ICONICS Suite | versions 10.97.2 and prior | — |
| Mitsubishi Electric Corporation ICONICS Suite | versions 10.97.2 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions Hyper Historian | versions 10.97.2 and prior | — |
| Mitsubishi Electric Corporation Hyper Historian | versions 10.97.2 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions AnalytiX | versions 10.97.2 and prior | — |
| Mitsubishi Electric Corporation AnalytiX | versions 10.97.2 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions MobileHMI | versions 10.97.2 and prior | — |
| Mitsubishi Electric Corporation MobileHMI | versions 10.97.2 and prior | — |
| Mitsubishi Electric Iconics Digital Solutions IoTWorX | version 10.95 | — |
| Mitsubishi Electric Corporation IoTWorX | version 10.95 | — |
| Mitsubishi Electric Corporation MC Works64 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.