PT-2021-14066
CVE-2021-20595
·
Publicado
2021-07-07
·
Atualizado
2021-08-04
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:N/A:C
**Nome do software vulnerável e versões afetadas:
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 3.35 e anteriores
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 3.20 e anteriores
Sistema de ar condicionado da Mitsubishi Electric/Controladores centralizados, versões 9.11 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores Centralizados versões 7.09 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores Centralizados versões 7.93 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores de Expansão versões 2.20 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Adaptador BM versões 2.21 e anteriores
Sistema de Ar-Condicionado Mitsubishi Electric/Controladores de Expansão versões 1.30 e anteriores
Descrição:
O problema está relacionado a uma restrição inadequada de referência a entidade externa XML, permitindo que um invasor remoto não autenticado divulgue alguns dados no sistema de ar-condicionado ou cause uma condição de Negação de Serviço (DoS) ao enviar pacotes especialmente criados.
Recomendações:
Para o Sistema de Ar-Condicionado da Mitsubishi Electric/Controladores Centralizados versões 3.35 e anteriores, atualize para uma versão posterior à 3.35.
Para o Sistema de Ar-Condicionado da Mitsubishi Electric/Controladores Centralizados versões 3.20 e anteriores, atualize para uma versão posterior à 3.20.
Para o Sistema de Ar-Condicionado/Controladores Centralizados da Mitsubishi Electric nas versões 9.11 e anteriores, atualize para uma versão posterior à 9.11.
Para o Sistema de Ar-Condicionado da Mitsubishi Electric
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾