Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um die Identität des Dienstes zu fälschen oder einen Denial of Servie zu verursachen.
Product
Die RTU500-Serie ist eine Produktfamilie von Remote Terminal Units, die Informationen aus dem physikalischen Stromnetz in ein SCADA-System bringt.
Vulnerabilities 2
-
High 7.4CVE-2023-1514 Public exploit
A vulnerability exists in the component RTU500 Scripting interface. When a client connects to a server using TLS, the s…
-
Medium 5.9
Vulnerability exists in SCI IEC 60870-5-104 and HCI IEC 60870-5-104 that affects the RTU500 series product versions lis…
Revision history
-
#1
Initiale Fassung
References
-
Hitachi Cybersecurity Advisory vom 2023-12-19
https://publisher.hitachienergy.com/preview?DocumentId=8DBD000152&languageCode=en&Preview=true
-
GitHub Advisory Database vom 2023-12-19
https://github.com/advisories/GHSA-r8hg-9v6r-2mq2
-
Hitachi Cybersecurity Advisory vom 2023-12-19
https://publisher.hitachienergy.com/preview?DocumentId=8DBD000184&languageCode=en&Preview=true
-
GitHub Advisory Database vom 2023-12-19
https://github.com/advisories/GHSA-x25m-g22v-6hgf