PT-2021-14066 · Mitsubishi · Mitsubishi Electric Air Conditioning System/Bm Adapter+2
Publicado
2021-07-07
·
Atualizado
2021-08-04
·
CVE-2021-20595
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:C |
**Nome do software vulnerável e versões afetadas:
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 3.35 e anteriores
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 3.20 e anteriores
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 9.11 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores Centralizados versões 7.09 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores Centralizados versões 7.93 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores de Expansão versões 2.20 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Adaptador BM versões 2.21 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores de Expansão versões 1.30 e anteriores
Descrição:
O problema está relacionado a uma restrição inadequada de referência a entidade externa XML, permitindo que um invasor remoto não autenticado divulgue alguns dados no sistema de ar-condicionado ou cause uma condição de Negação de Serviço (DoS) ao enviar pacotes especialmente criados.
Recomendações:
Para o Sistema de Ar-Condicionado da Mitsubishi Electric/Controladores Centralizados versões 3.35 e anteriores, atualize para uma versão posterior à 3.35.
Para o Sistema de Ar-Condicionado da Mitsubishi Electric/Controladores Centralizados versões 3.20 e anteriores, atualize para uma versão posterior à 3.20.
Para o Sistema de Ar-Condicionado/Controladores Centralizados da Mitsubishi Electric nas versões 9.11 e anteriores, atualize para uma versão posterior à 9.11.
Para o Sistema de Ar-Condicionado da Mitsubishi Electric
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mitsubishi Electric Air Conditioning System/Bm Adapter
Mitsubishi Electric Air Conditioning System/Centralized Controllers
Mitsubishi Electric Air Conditioning System/Expansion Controllers