PT-2022-4538 · General Electric · Inet Ii+4
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do General Electric Renewable Energy iNET anteriores à 8.3.0
Versões do General Electric Renewable Energy iNET II anteriores à 8.3.0
Versões do General Electric Renewable Energy SD anteriores à 6.4.7
Versões do General Electric Renewable Energy TD220X anteriores à 2.0.16
Versões do General Electric Renewable Energy TD220MAX anteriores à 1.2.6
Descrição
O problema está relacionado a um consumo descontrolado de recursos no firmware dos equipamentos de controle industrial da General Electric Renewable Energy. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Certos produtos da General Electric Renewable Energy são afetados, permitindo que invasores usem um código para forçar uma reinicialização para a configuração padrão de fábrica.
Recomendações
Para versões do iNET e iNET II anteriores à 8.3.0, atualize para a versão 8.3.0 ou posterior.
Para versões do SD anteriores à 6.4.7, atualize para a versão 6.4.7 ou posterior.
Para versões do TD220X anteriores à 2.0.16, atualize para a versão 2.0.16 ou posterior.
Para versões do TD220MAX anteriores à 1.2.6, atualize para a versão 1.2.6 ou posterior.
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sd
Td220Max
Td220X
Inet
Inet Ii