ICSA-22-263-02

icsaUScisa_csaf_ot

Hitachi Energy AFF660/665 Series

Advisory ansehen veröffentlicht 2022-09-20

Successful exploitation of this vulnerability could overflow a buffer on the device and fully compromise it.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-6994UScritical9.8—
A buffer overflow vulnerability was found in some devices of Hirschmann Automation and Control HiOS and HiSecOS. The vulnerability is due to improper parsing of URL arguments. An a…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationHitachi Energy AFF660 FW

    Disable the HTTP and HTTPS server.

  • MitigationHitachi Energy AFF665 FW

    Disable the HTTP and HTTPS server.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan