第242期安全事件

2020/08/03-2020/08/09

英文標題	Hackers Could Target Organizations via Flaws in Mitsubishi Factory Automation Products
中文標題	研究人員發現三菱電機工業自動化產品的高危漏洞
作者及單位	Eduard Kovacs
內容概述	研究人員發現三菱電機數十種工業自動化產品存在三個漏洞，可利用這些漏洞進行特權提升，任意代碼執行和DoS 攻擊。具體漏洞包括 CVE-2020-14496、CVE-2020-14523、CVE-2020-14521。三菱已經為許多受影響的產品發布了補丁程序，并且還為無法立即安裝補丁程序的客戶提供了解決方案。
新聞鏈接	https://www.securityweek.com/hackers-could-target-organizations-flaws-mitsubishi-factory-automation-products