CVE-2021-35533

**Nome do software vulnerável e versões afetadas:

Firmware da CMU da série RTU500 da Hitachi Energy, versão 12.0.*

Firmware da CMU da série RTU500 da Hitachi Energy, versão 12.2.*

Firmware da CMU da série RTU500 da Hitachi Energy, versão 12.4.*

Descrição:

O problema está relacionado a uma vulnerabilidade de validação inadequada de entrada no analisador APDU da função IEC 60870-5-104 da Interface de Comunicação Bidirecional (BCI) da série Hitachi Energy RTU500. Isso permite que um invasor faça com que a CMU RTU500 receptora, com a BCI ativada, reinicie ao receber uma mensagem especialmente criada. Por padrão, a função BCI IEC 60870-5-104 está desativada.

Recomendações:

Para o firmware da série Hitachi Energy RTU500 CMU versão 12.0.*, considere desativar a função BCI IEC 60870-5-104 até que uma correção esteja disponível.

Para a versão 12.2.* do firmware da CMU da série RTU500 da Hitachi Energy, considere desativar a função BCI IEC 60870-5-104 até que um patch esteja disponível.

Para a versão 12.4.* do firmware da CMU da série RTU500 da Hitachi Energy, considere desativar a função BCI IEC 60870-5-104 até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.