发布日期：2023-08-04
更新日期：2023-08-28

受影响系统：

mc_rs485 Logistics Pipes >= 0.7.0.91
mc_rs485 Logistics Pipes < 0.10.0.71

描述：

---

CVE(CAN) ID: CVE-2023-38689

Logistics Pipes是mc_rs485个人开发者的一个组件。
Logistics Pipes 0.7.0.91至0.10.0.71之前版本存在不受信数据反序列化漏洞，攻击者可利用该漏洞通过发送特制的网络数据包执行远程代码。

<**>

建议：

---

厂商补丁：

mc_rs485
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/RS485/LogisticsPipes/commit/39a90b8f2d1a2bcc512ec68c3e139f1dac07aa56

浏览次数：259
严重程度：0（网友投票）