CVE-2023-6711

hitachienergy rtu500 firmware

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-6711

Katalog CVE

CVSS 7.5 · High EPSS 0,67%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada hitachienergy rtu500 firmware. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Vulnerability exists in SCI IEC 60870-5-104 and HCI IEC 60870-5-104 that affects the RTU500 series product versions listed below. Specially crafted messages sent to the mentioned components are not validated properly and can result in buffer overflow and as final consequence to a reboot of an RTU500 CMU.

Rincian

Terbit di NVD
19 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,67% peluang dieksploitasi; lebih tinggi dari 50,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hitachienergy rtu500 firmware Versi 12.0.1.0 hingga sebelum 12.0.15.0
hitachienergy rtu500 firmware Versi 12.2.1.0 hingga sebelum 12.2.12.0
hitachienergy rtu500 firmware Versi 12.4.1.0 hingga sebelum 12.4.12.0
hitachienergy rtu500 firmware Versi 12.6.1.0 hingga sebelum 12.6.10.0
hitachienergy rtu500 firmware Versi 12.7.1.0 hingga sebelum 12.7.7.0
hitachienergy rtu500 firmware Versi 13.2.1.0 hingga sebelum 13.2.7.0
hitachienergy rtu500 firmware Versi 13.4.1.0 hingga sebelum 13.4.4.0
hitachienergy rtu500 firmware Versi 13.5.1.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.