PT-2024-7226 · Mitsubishi · Genesis64+1
Asher Davila
+1
·
Publicado
2024-10-22
·
Atualizado
2026-01-31
·
CVE-2024-7587
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ICONICS GENESIS64 versões 10.97.3 e anteriores
Mitsubishi Electric GENESIS64 versões 10.97.3 e anteriores
Mitsubishi Electric MC Works64 todas as versões
Descrição
O problema está relacionado a permissões padrão incorretas no GenBroker32, que está incluído nos instaladores dos produtos mencionados. Isso permite que um invasor local autenticado divulgue ou adultere informações e dados confidenciais contidos nos produtos, ou cause uma condição de negação de serviço (DoS) nos produtos, ao acessar uma pasta com permissões incorretas, quando o GenBroker32 está instalado no mesmo PC que o GENESIS64 ou o MC Works64.
Recomendações
Para as versões 10.97.3 e anteriores do ICONICS GENESIS64, considere desativar o componente GenBroker32 até que um patch esteja disponível.
Para as versões 10.97.3 e anteriores do Mitsubishi Electric GENESIS64, restrinja o acesso à pasta com permissões incorretas para minimizar o risco de exploração.
Para todas as versões do Mitsubishi Electric MC Works64, evite usar o componente GenBroker32 vulnerável até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Genesis64
Mc Works64