PT-2022-9815 · Ge · Ge Ur

Publicado 2022-03-23 · Atualizado 2022-04-01 · CVE-2021-27424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do firmware GE UR anteriores à 8.1x

Descrição

O problema diz respeito ao compartilhamento do mapa de memória MODBUS como parte do guia de comunicações no firmware GE UR. Um registro MODBUS de “última tecla pressionada” pode ser explorado para obter informações não autorizadas.

Recomendações

Para versões do firmware GE UR anteriores à 8.1x, atualize para a versão 8.1x ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao registro MODBUS para minimizar o risco de exploração.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

CVE-2021-27424

Produtos afetados

Ge Ur

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-27424 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27424 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-21-075-02 · Nota
• https://gegridsolutions.com/Passport/Login.aspx · Aviso do Fabricante