CVE:CVE-2021-21778
CNNVD:CNNVD-202108-2353
MZ Automation lib60870是MZ Automation公司的基于 IEC 60870-5 协议的 lib60870 库。
MZ Automation lib60870 存在安全漏洞，该漏洞源于 2.2.0 版本的 ASDU 消息处理功能中存在拒绝服务漏洞。特制的网络请求可能会导致通信中断。攻击者可以发送未经身份验证的消息来触发此漏洞。
solution:Upgrade mz-automation lib60870 to a higher version than 2.2.0,and avoid the version 2.2.0