PT-2020-4197 · Mitsubishi+1 · Mc Works64+6
Ali Abbasi
+8
·
Publicado
2020-06-30
·
Atualizado
2020-07-22
·
CVE-2020-12015
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores
Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02)
ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores
ICONICS GenBroker32 versão 9.5 e anteriores
Descrição:
Um pacote de comunicação especialmente criado e enviado aos sistemas afetados pode causar uma condição de negação de serviço devido a uma deserialização inadequada. O problema está relacionado a deficiências no mecanismo de deserialização, que podem ser exploradas por um invasor remoto para causar uma condição de negação de serviço.
Recomendações:
Para o Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores, atualize para uma versão que corrija o problema de deserialização.
Para o Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02), atualize para uma versão que corrija o problema de deserialização.
Para o ICONICS GenBroker64, Platform Services, Workbench e FrameWorX Server versão 10.96 e anteriores, atualize para uma versão que corrija o problema de desserialização.
Para o ICONICS GenBroker32 versão 9.5 e anteriores, atualize para uma versão que corrija o problema de desserialização.
Como solução alternativa temporária, considere restringir o acesso ao mecanismo de desserialização até que um patch esteja disponível.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Frameworx Server
Genbroker32
Genbroker64
Mc Works32
Mc Works64
Platform Services
Workbench