PT-2020-18573 · Mitsubishi · Mitsubishi Electric Got2000 Series

Publicado 2020-07-07 · Atualizado 2021-07-21 · CVE-2020-5600

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões da série GOT2000 da Mitsubishi Electric -Y e anteriores

Descrição

O problema está relacionado a um erro de gerenciamento de recursos na função TCP/IP do firmware. Esse erro pode permitir que um invasor remoto interrompa as funções de rede dos produtos ou execute um programa malicioso por meio de um pacote especialmente criado.

Recomendações

Para as versões -Y e anteriores da série GOT2000 da Mitsubishi Electric, atualize o firmware para uma versão posterior à -Y para resolver o problema. Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-5600

Produtos afetados

Mitsubishi Electric Got2000 Series

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-5600 · Aviso do Fabricante
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-005_en.pdf · Aviso do Fabricante
• https://t.me/cvenotify/4901 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-5600 · Nota de Segurança
• https://jvn.jp/en/vu/JVNVU95413676/index.html · Nota