CVE:CVE-2022-28613
CNNVD:CNNVD-202205-1903
Hitachi Energy RTU500是瑞士日立能源（Hitachi）公司的一系列工控组件。
Hitachi Energy RTU500 存在安全漏洞，该漏洞源于MBAP中携带的长度信息验证错误引起。攻击者利用该漏洞通过发送特制消息来重启设备。以下产品及版本受到影响：Hitachi Energy RTU500系列CMU固件12.0.*版本、12.2.*版本、12.4.*版本、12.6.*版本、12.7.*版本、13.2.*版本
solution:Upgrade abb rtu500_firmware to a higher version than 12.2.12.0,and avoid the version [12.2.1.0,12.2.12.0); Upgrade hitachienergy rtu500_firmware to a higher version than 12.0.14.0,12.4.12.0,12.6.8.0,12.7.4.0,13.2.5.0,and avoid the version [12.0.1.0,12.0.14.0),[12.4.1.0,12.4.12.0),[12.6.1.0,12.6.8.0),[12.7.1.0,12.7.4.0),[13.2.1.0,13.2.5.0)