PT-2020-18611 · Mitsubishi · Got 1000 Series

Publicado 2020-11-06 · Atualizado 2020-11-20 · CVE-2020-5644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Modelo GT14 da série GOT 1000, versões 05.65.00.BD e anteriores

Descrição

Uma vulnerabilidade de estouro de buffer na função TCP/IP incluída no firmware permite que um invasor remoto não autenticado interrompa as funções de rede dos produtos ou execute um programa malicioso por meio de um pacote especialmente criado.

Recomendações

Para o modelo GT14 da série GOT 1000, versões 05.65.00.BD e anteriores, atualize para uma versão posterior à 05.65.00.BD para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-5644

Produtos afetados

Got 1000 Series

Referências · 9

• https://mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-014.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5644 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-310-02 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5644 · Nota de Segurança
• https://t.me/cvenotify/5467 · Publicação no Telegram
• https://t.me/cibsecurity/15956 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU99562395/index.html · Nota
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-014_en.pdf · Aviso do Fabricante
• https://t.me/cvenotify/5926 · Publicação no Telegram