PT-2021-14062 · Mitsubishi · Got2000 Series Gt27+5
Publicado
2021-05-19
·
Atualizado
2021-06-10
·
CVE-2021-20589
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Driver de comunicação do modelo GT27 da série GOT2000, versões 01.19.000 a 01.38.000
Driver de comunicação do modelo GT25 da série GOT2000, versões 01.19.000 a 01.38.000
Driver de comunicação do modelo GT23 da série GOT2000, versões 01.19.000 a 01.38.000
Driver de comunicação do modelo GT21 da série GOT2000, versões 01.21.000 a 01.39.000
Série GOT SIMPLE, modelo GS21, versões do driver de comunicação de 01.21.000 a 01.39.000
GT SoftGOT2000, versões de 1.170C a 1.250L
Controlador de tensão LE7-40GU-L, pacote de dados de tela para MODBUS/TCP V1.00
Descrição:
A vulnerabilidade permite que um invasor remoto não autenticado interrompa a função de comunicação dos produtos por meio de pacotes especialmente criados. Isso se deve a uma vulnerabilidade de acesso ao buffer com valor de comprimento incorreto nos drivers de comunicação dos produtos afetados.
Recomendações:
Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT27 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT25 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 01.19.000 a 01.38.000 do driver de comunicação do modelo GT23 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 01.21.000 a 01.39.000 do driver de comunicação do modelo GT21 da série GOT2000, atualize para uma versão fora desse intervalo para resolver o problema.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Got Simple Series Gs21
Got2000 Series Gt21
Got2000 Series Gt23
Got2000 Series Gt25
Got2000 Series Gt27
Gt Softgot2000