安全研究

安全漏洞
Hitachi Energy RTU500 CMU空指针解引用漏洞(CVE-2024-11499)

发布日期:2025-03-25
更新日期:2025-06-25

受影响系统:
Hitachi Energy RTU500 CMU >= 13.5.1 <= 13.5.3
Hitachi Energy RTU500 CMU >= 13.4.1 <= 13.4.4
Hitachi Energy RTU500 CMU 13.7.1
Hitachi Energy RTU500 CMU 13.6.1
描述:
CVE(CAN) ID: CVE-2024-11499

Hitachi Energy RTU500是日本日立制作所(Hitachi)公司的一系列工控组件。
Hitachi Energy RTU500 CMU 13.5.1至13.5.3版本、13.4.1至13.4.4版本、13.6.1版本、13.7.1版本的控制站功能存在空指针解引用漏洞,经过身份认证和经过授权的攻击者可利用该漏洞重启CMU。

<**>

建议:
厂商补丁:

Hitachi
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://publisher.hitachienergy.com/preview?DocumentId=8DBD000207&languageCode=en&Preview=true

浏览次数:50
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障