Medium WID-SEC-2023-2016 2 CVEs

Hitachi Energy RTU500: Mehrere Schwachstellen

Published Aug 8, 2023 · Updated Aug 8, 2023 · de-DE

Vendor: Hitachi Energy Product: RTU500 Product: RTU500 < 13.3.3 Product: RTU500 < 13.4.1

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die RTU500-Serie ist eine Produktfamilie von Remote Terminal Units, die Informationen aus dem physikalischen Stromnetz in ein SCADA-System bringt.

Vulnerabilities 2

High 7.5

CVE-2022-2502

A vulnerability exists in the HCI IEC 60870-5-104 function included in certain versions of the RTU500 series product. T…

Hitachi Energy RTU500 series ICS / OT

Jul 26, 2023
High 7.5

CVE-2022-4608

A vulnerability exists in HCI IEC 60870-5-104 function included in certain versions of the RTU500 series product. The v…

Hitachi Energy RTU500 series ICS / OT

Jul 26, 2023

Revision history

2023-08-08 #1
Initiale Fassung

References

Hitachi Cybersecurity Advisory - 8DBD000121 vom 2023-08-08
https://library.e.abb.com/public/017d2d0f8cea4286b2089582ed0056a5/8DBD000121-VU-2022-035-_HCI_crashes-RTU500__Rev1.pdf