漏洞信息详情

Mitsubishi Electric MC Works64和ICONICS GENESIS64 Workbench Pack-and-Go 代码问题漏洞

  • CNNVD编号:CNNVD-202006-1208
  • 危害等级: 高危
  • CVE编号: CVE-2020-12009
  • 漏洞类型: 代码问题
  • 发布时间: 2020-06-18
  • 威胁类型: 远程
  • 更新时间: 2020-07-30
  • 厂        商:
  • 漏洞来源: Ali Abbasi,Tobias...

漏洞简介

Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机(Mitsubishi Electric)公司的一套数据采集与监控系统(SCADA)。

Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和ICONICS GENESIS64 Workbench Pack-and-Go 10.96及之前版本中存在代码问题漏洞,该漏洞源于不正确的反序列化。远程攻击者可借助特制通信包利用该漏洞执行远程代码和导致拒绝服务。

漏洞公告

目前Mitsubishi Electric厂商已经发布了MC Works64软件的修复措施,ICONICS厂商GENESIS64软件暂未发布修复措施,详情请参考链接:

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-002_en.pdf

https://iconics.com/Support/CERT

参考网址

来源:CONFIRM

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-170-03

来源:CONFIRM

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-170-02

来源:www.zerodayinitiative.com

链接:https://www.zerodayinitiative.com/advisories/ZDI-20-777/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ICONICS-GENESIS32-GENESIS64-multiple-vulnerabilities-32668

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12009

来源:www.us-cert.gov

链接:https://www.us-cert.gov/ics/advisories/icsa-20-170-02

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2147/

受影响实体

    暂无


补丁

    暂无

漏洞信息快速查询

相关漏洞

更多