PT-2020-18614 · Mitsubishi · Got 1000 Series

Publicado 2020-11-06 · Atualizado 2020-11-20 · CVE-2020-5647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Modelo GT14 da série GOT 1000, versões 05.65.00.BD e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado na função TCP/IP incluída no firmware. Essa vulnerabilidade permite que um invasor remoto não autenticado interrompa as funções de rede dos produtos ou execute um programa malicioso por meio de um pacote especialmente criado.

Recomendações

Para o modelo GT14 da série GOT 1000, versões 05.65.00.BD e anteriores, atualize para uma versão posterior à 05.65.00.BD para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-5647

Produtos afetados

Got 1000 Series

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2020-5647 · Nota de Segurança
• https://mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-014.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5647 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-310-02 · Nota
• https://t.me/cvenotify/5923 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU99562395/index.html · Nota
• https://t.me/cibsecurity/15963 · Publicação no Telegram
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-014_en.pdf · Aviso do Fabricante