ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric i ICONICS.(P24-400)

utworzone przez | gru 4, 2024 | ICS

ProduktGENESIS64 AlarmWorX Multimedia (AlarmWorX64 MMX): wersje wcześniejsze niż 10.97.3 (CVE-2024-8299 i CVE-2024-9852)
GENESIS64: wersja 10.97.2, 10.97.2 CFR1, 10.97.2 CFR2 i 10.97.3 (CVE-2024-8300)
Mitsubishi Electric MC Works64: wszystkie wersje (CVE-2024-8299, CVE-2024-9852)
Numer CVECVE-2024-8299
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisNiekontrolowany element ścieżki wyszukiwania w agencie AlarmWorX64 MMX Phone może stwarzać potencjalne zagrożenie przejęciem biblioteki DLL i wykonaniem złośliwego kodu.
  
Numer CVECVE-2024-9852
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisNiekontrolowany element ścieżki wyszukiwania w agencie AlarmWorX64 MMX Fax może stwarzać potencjalne zagrożenie przejęciem biblioteki DLL i wykonaniem złośliwego kodu.
  
Numer CVECVE-2024-8300
Krytyczność7,8/10
CVSSAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisProblem z martwym kodem w sterowniku komunikacji urządzenia GENESIS64 FA może stwarzać potencjalne zagrożenie przejęcia biblioteki DLL i wykonania złośliwego kodu.
  
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-24-338-04