Security Lab

Множественные уязвимости в Mitsubishi Electric GOT and Tension Controller

Дата публикации:06.10.2021
Всего просмотров:620
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:4
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:U/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:U/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:U/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:U/RC:C]
CVE ID: CVE-2021-20602
CVE-2021-20603
CVE-2021-20604
CVE-2021-20605
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: GOT2000 GT2107-WTBD
GOT2000 GT2107-WTSD
GOT2000 GT2104-RTBD
GOT2000 GT2104-PMBD
GOT2000 GT2103-PMBD
GOT SIMPLE GS2110-WTBD-N
GOT SIMPLE GS2107-WTBD-N
LE7-40GU-L
Уязвимые версии: GOT2000 GT2107-WTBD версии -
GOT2000 GT2107-WTSD версии -
GOT2000 GT2104-RTBD версии -
GOT2000 GT2104-PMBD версии -
GOT2000 GT2103-PMBD версии -
GOT SIMPLE GS2110-WTBD версии -
GOT SIMPLE GS2107-WTBD версии -
GOT SIMPLE GS2110-WTBD-N версии -
GOT SIMPLE GS2107-WTBD-N версии -
LE7-40GU-L версии -
Описание:

Множественные уязвимости в Mitsubishi Electric GOT and Tension Controller

Решение: Способов устранения уязвимости не существует в настоящее время.
Ссылки: https://ics-cert.us-cert.gov/advisories/icsa-21-278-01
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-014_en.pdf