CVE-2020-12007

**Nome do software vulnerável e versões afetadas:

Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores

Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02)

ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores

ICONICS GenBroker32 versão 9.5 e anteriores

Descrição:

Existe uma vulnerabilidade de desserialização, permitindo a execução remota de código e uma condição de negação de serviço devido a um pacote de comunicação especialmente criado enviado aos dispositivos afetados. Este problema está relacionado à restauração de uma estrutura de dados não confiável na memória, que pode ser explorada por um invasor remoto para executar código arbitrário ou causar uma negação de serviço.

Recomendações:

Para o Mitsubishi Electric MC Works64 versão 4.02C (10.95.208.31) e anteriores, atualize para uma versão posterior à 4.02C (10.95.208.31) para resolver o problema.

Para o Mitsubishi Electric MC Works32 versão 3.00A (9.50.255.02), atualize para uma versão posterior à 3.00A (9.50.255.02) para resolver o problema.

Para o ICONICS GenBroker64, Platform Services, Workbench, FrameWorX Server versão 10.96 e anteriores, atualize para uma versão posterior à 10.96 para resolver o problema.

Para o ICONICS GenBroker32 versão 9.5 e anteriores, atualize para uma versão posterior à 9.5 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à funcionalidade de desserialização até que um patch esteja disponível.