Mitsubishi Electric informuje o nowej podatności w swoich produktach-07.03.23

utworzone przez | mar 8, 2023 | ICS

ProduktGENESIS64TM : Wersja 10.97.2
Numer CVECVE-2022-3602 CVE-2022-3786
Krytyczność5.9/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
OpisW bibliotece OpenSSL, która jest zainstalowana w GENESIS64TM, istnieje wiele luk w zabezpieczeniach typu Denial-of-Service (DoS) spowodowanych kopiowaniem bufora bez sprawdzania rozmiaru danych wejściowych (CWE-120). Importowanie cyfrowego certyfikatu X.509 stworzonego przez złośliwą osobę atakującą do funkcji bezpiecznego łączenia BACnet® przy użyciu biblioteki OpenSSL, której dotyczy problem, może spowodować stan odmowy usługi (DoS) (CVE-2022-3602, CVE-2022-3786). Należy pamiętać, że ta funkcja jest zainstalowana w GENESIS64TM jako wersja beta i jest wyłączona w domyślnej konfiguracji. Luki te nie mają wpływu, chyba że funkcja zostanie wyraźnie włączona.
  
AktualizacjaTAK
Linkhttps://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-024_en.pdf