CVE-2020-12015

**Nome do software vulnerável e versões afetadas:

Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores

Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02)

ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores

ICONICS GenBroker32 versão 9.5 e anteriores

Descrição:

Um pacote de comunicação especialmente criado e enviado aos sistemas afetados pode causar uma condição de negação de serviço devido a uma deserialização inadequada. O problema está relacionado a deficiências no mecanismo de deserialização, que podem ser exploradas por um invasor remoto para causar uma condição de negação de serviço.

Recomendações:

Para o Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores, atualize para uma versão que corrija o problema de deserialização.

Para o Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02), atualize para uma versão que corrija o problema de deserialização.

Para o ICONICS GenBroker64, Platform Services, Workbench e FrameWorX Server versão 10.96 e anteriores, atualize para uma versão que corrija o problema de desserialização.

Para o ICONICS GenBroker32 versão 9.5 e anteriores, atualize para uma versão que corrija o problema de desserialização.

Como solução alternativa temporária, considere restringir o acesso ao mecanismo de desserialização até que um patch esteja disponível.