PT-2022-3399

CVE-2022-24296

Publicado

2022-06-08

Atualizado

2022-06-17

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema de ar condicionado G-150AD, versões 3.21 e anteriores

Sistema de ar condicionado AG-150A-A, versões 3.21 e anteriores

Sistema de ar condicionado AG-150A-J, versões 3.21 e anteriores

Sistema de ar condicionado GB-50AD, versões 3.21 e anteriores

Sistema de ar condicionado GB-50ADA-A, versões 3.21 e anteriores

Sistema de ar condicionado GB-50ADA-J, versões 3.21 e anteriores

Sistema de ar condicionado EB-50GU-A, versões 7.10 e anteriores

Sistema de ar condicionado EB-50GU-J, versões 7.10 e anteriores

Sistema de ar condicionado AE-200J, versões 7.97 e anteriores

Sistema de ar condicionado AE-200A versões 7.97 e anteriores

Sistema de ar condicionado AE-200E versões 7.97 e anteriores

Sistema de ar condicionado AE-50J versões 7.97 e anteriores

Sistema de ar condicionado AE-50A versões 7.97 e anteriores

Sistema de ar condicionado AE-50E versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50J versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50A versões 7.97 e anteriores

Sistema de Ar-Condicionado EW-50E versões 7.97 e anteriores

Sistema de Ar-Condicionado TE-200A versões 7.97 e anteriores

Sistema de Ar-Condicionado TE-50A versões 7.97 e anteriores

Sistema de ar condicionado TW-50A versões 7.97 e anteriores

Descrição

O problema está relacionado ao uso de um algoritmo criptográfico defeituoso ou vulnerável, permitindo que um invasor remoto não autenticado provoque a divulgação de mensagens criptografadas dos sistemas de ar condicionado ao interceptar comunicações criptografadas. Isso pode levar à exposição de informações confidenciais.

**Recom

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados