PT-2020-18517
CVE-2020-5542
·
Publicado
2020-03-16
·
Atualizado
2020-03-19
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Mitsubishi Electric MELQIC série IU1, modelo IU1-1M20-D, versão 1.0.7 e anteriores
Descrição
Uma vulnerabilidade de erro de buffer na função TCP do firmware permite que invasores remotos interrompam as funções de rede ou executem malware por meio de um pacote especialmente criado.
Recomendações
Para a série Mitsubishi Electric MELQIC IU1, modelo IU1-1M20-D, versão 1.0.7 e anteriores, atualize para uma versão posterior à 1.0.7 para resolver o problema.
Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾