PT-2021-2798 · Mitsubishi · Got2000 Series Gt21+3
Publicado
2021-04-22
·
Atualizado
2022-05-12
·
CVE-2021-20590
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Servidor VNC da série GOT2000, modelo GT27, versões 01.39.010 e anteriores
Servidor VNC da série GOT2000, modelo GT25, versões 01.39.010 e anteriores
Servidor VNC da série GOT2000, modelo GT21, versão GT2107-WTBD, versões 01.40.000 e anteriores
Servidor VNC da série GOT2000, modelo GT21, versão GT2107-WTSD, versões 01.40.000 e anteriores
Série GOT SIMPLE, modelo GS21 GS2110-WTBD-N, versões do servidor VNC 01.40.000 e anteriores
Série GOT SIMPLE, modelo GS21 GS2107-WTBD-N, versões do servidor VNC 01.40.000 e anteriores
Descrição
O problema está relacionado à autenticação inadequada no servidor VNC de determinados terminais de operação gráfica da Mitsubishi Electric. Isso permite que um invasor remoto não autenticado obtenha acesso não autorizado por meio de pacotes especialmente criados quando a função “servidor VNC” é utilizada. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso não autorizado a informações protegidas.
Recomendações
Para o servidor VNC da série GOT2000, modelo GT27, versões 01.39.010 e anteriores, atualize para uma versão posterior à 01.39.010.
Para o servidor VNC da série GOT2000, modelo GT25, versões 01.39.010 e anteriores, atualize para uma versão posterior à 01.39.010.
Para o servidor VNC do modelo GT2107-WTBD da série GOT2000, versões 01.40.000 e anteriores, atualize para uma versão posterior à 01.40.000.
Para o servidor VNC do modelo GT2107-WTSD da série GOT2000, versões 01.40.000 e anteriores, atualize para uma versão posterior à 01.40.000.
Para o servidor VNC do modelo GS2110-WTBD-N da série GOT SIMPLE, versões 01.40.000 e anteriores, atualize
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Got Simple Series Gs21
Got2000 Series Gt21
Got2000 Series Gt25
Got2000 Series Gt27