PT-2022-3399 · Unknown · Air Conditioning System Ae-50A+5

Publicado 2022-06-08 · Atualizado 2022-06-17 · CVE-2022-24296

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de ar condicionado G-150AD, versões 3.21 e anteriores

Sistema de ar condicionado AG-150A-A, versões 3.21 e anteriores

Sistema de ar condicionado AG-150A-J, versões 3.21 e anteriores

Sistema de ar condicionado GB-50AD, versões 3.21 e anteriores

Sistema de ar condicionado GB-50ADA-A, versões 3.21 e anteriores

Sistema de ar condicionado GB-50ADA-J, versões 3.21 e anteriores

Sistema de ar condicionado EB-50GU-A, versões 7.10 e anteriores

Sistema de ar condicionado EB-50GU-J, versões 7.10 e anteriores

Sistema de ar condicionado AE-200J, versões 7.97 e anteriores

Sistema de ar condicionado AE-200A versões 7.97 e anteriores

Sistema de ar condicionado AE-200E versões 7.97 e anteriores

Sistema de ar condicionado AE-50J versões 7.97 e anteriores

Sistema de ar condicionado AE-50A versões 7.97 e anteriores

Sistema de ar condicionado AE-50E versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50J versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50A versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50E versões 7.97 e anteriores

Sistema de Ar-Condicionado TE-200A versões 7.97 e anteriores

Sistema de Ar-Condicionado TE-50A versões 7.97 e anteriores

Sistema de ar condicionado TW-50A versões 7.97 e anteriores

Descrição

O problema está relacionado ao uso de um algoritmo criptográfico defeituoso ou vulnerável, permitindo que um invasor remoto não autenticado provoque a divulgação de mensagens criptografadas dos sistemas de ar condicionado ao interceptar comunicações criptografadas. Isso pode levar à exposição de informações confidenciais.

**Recom

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2022-04171

CVE-2022-24296

Produtos afetados

Air Conditioning System Ae-200A

Air Conditioning System Ae-50A

Air Conditioning System Ag-150A-A

Air Conditioning System Eb-50Gu-A

Air Conditioning System Ew-50A

Air Conditioning System Gb-50Ad

Referências · 7

• https://t.me/cibsecurity/44032 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24296 · Aviso do Fabricante
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-005_en.pdf · Aviso do Fabricante
• https://mee.co.jp/psirt/vulnerability/pdf/2022-001.pdf · Nota
• https://bdu.fstec.ru/vul/2022-04171 · Nota de Segurança
• https://jvn.jp/vu/JVNVU95298925/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-24296 · Nota de Segurança