WID-SEC-2024-0725 — Hitachi Energy RTU500: Mehrere Schwachstellen

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenlegen.

Product

Die RTU500-Serie ist eine Produktfamilie von Remote Terminal Units, die Informationen aus dem physikalischen Stromnetz in ein SCADA-System bringt.

Vulnerabilities 2

High 8.2

CVE-2024-1531

A vulnerability exists in the stb-language file handling that affects the RTU500 series product versions listed below. …

Hitachi Energy RTU500 series CMU firmware ICS / OT

Mar 27, 2024
Medium 6.8

CVE-2024-1532

A vulnerability exists in the stb-language file handling that affects the RTU500 series product versions listed below. …

Hitachi Energy RTU500 series CMU firmware ICS / OT

Mar 27, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-03-26 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-26
https://github.com/advisories/GHSA-vpmw-w5fr-gf3h
GitHub Advisory Database vom 2024-03-26
https://github.com/advisories/GHSA-wwgw-w5hw-vm65
NIST Vulnerability Database vom 2024-03-26
https://nvd.nist.gov/vuln/detail/CVE-2024-1531
NIST Vulnerability Database vom 2024-03-26
https://nvd.nist.gov/vuln/detail/CVE-2024-1532