PT-2020-4200 · Mitsubishi+1 · Mitsubishi Electric Mc Works32+6
Ali Abbasi
+8
·
Publicado
2020-06-30
·
Atualizado
2020-07-29
·
CVE-2020-12007
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores
Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02)
ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores
ICONICS GenBroker32 versão 9.5 e anteriores
Descrição:
Existe uma vulnerabilidade de desserialização, permitindo a execução remota de código e uma condição de negação de serviço devido a um pacote de comunicação especialmente criado enviado aos dispositivos afetados. Este problema está relacionado à restauração de uma estrutura de dados não confiável na memória, que pode ser explorada por um invasor remoto para executar código arbitrário ou causar uma negação de serviço.
Recomendações:
Para o Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores, atualize para uma versão posterior à 4.02C (10.95.208.31) para resolver o problema.
Para o Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02), atualize para uma versão posterior à 3.00A (9.50.255.02) para resolver o problema.
Para o ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores, atualize para uma versão posterior à 10.96 para resolver o problema.
Para o ICONICS GenBroker32 versão 9.5 e anteriores, atualize para uma versão posterior à 9.5 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à funcionalidade de desserialização até que um patch esteja disponível.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iconics Frameworx Server
Iconics Genbroker32
Iconics Genbroker64
Iconics Platform Services
Iconics Workbench
Mitsubishi Electric Mc Works32
Mitsubishi Electric Mc Works64