Mitsubishi Electric MC Works64和ICONICS GENESIS64 Platform Services 代码问题漏洞

CNNVD-ID编号	CNNVD-202006-1209	CVE编号	CVE-2020-12015
发布时间	2020-06-18	更新时间	2020-07-23
漏洞类型	代码问题	漏洞来源	Ali Abbasi,Tobias Scharnowski, Niklas Breitfeld, Yehuda Anikster of Claroty; Pedro Ribeiro and Radek Domanski of Flashback; Ben McBride of Oak Ridge National Laboratory; and Steven Seeley and Chris Anastasio of Incite
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。

Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和ICONICS GENESIS64 Platform Services 10.96及之前版本中存在代码问题漏洞，该漏洞源于不正确的反序列化。攻击者可借助特制通信包利用该漏洞导致拒绝服务。

漏洞补丁

目前Mitsubishi Electric厂商已经发布了MC Works64软件的修复措施，ICONICS厂商GENESIS64软件暂未发布修复措施，详情请参考链接：

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-002_en.pdf

https://iconics.com/Support/CERT

参考网址

来源:CONFIRM

链接：https://www.us-cert.gov/ics/advisories/icsa-20-170-02
来源:CONFIRM

链接：https://www.us-cert.gov/ics/advisories/icsa-20-170-03
来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-12015
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/ICONICS-GENESIS32-GENESIS64-multiple-vulnerabilities-32668
来源:www.us-cert.gov

链接：https://www.us-cert.gov/ics/advisories/icsa-20-170-02
来源:www.zerodayinitiative.com

链接：https://www.zerodayinitiative.com/advisories/ZDI-20-780/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1209

Mitsubishi Electric MC Works64和ICONICS GENESIS64 Platform Services 代码问题漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Mitsubishi Electric MC Works64和ICONICS GENESIS64 Platform Services 代码问题漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞