PT-2020-18630 · Mitsubishi · Melsec Iq-F Series Fx5U(C) Cpu

Publicado 2020-12-14 · Atualizado 2021-07-21 · CVE-2020-5665

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Unidade de CPU FX5U(C) da série MELSEC iQ-F, versões de firmware 1.060 e anteriores

Descrição

O problema decorre do tratamento inadequado de condições excepcionais, permitindo que um invasor provoque uma condição de negação de serviço (DoS). Isso pode ser feito através do envio de um pacote ARP especialmente criado, afetando a execução do programa e a comunicação.

Recomendações

Para as versões 1.060 e anteriores do firmware da unidade de CPU FX5U(C) da série MELSEC iQ-F, atualize para uma versão posterior à 1.060 para resolver o problema.

Correção

Identificadores relacionados

CVE-2020-5665

Produtos afetados

Melsec Iq-F Series Fx5U(C) Cpu

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-5665 · Aviso do Fabricante
• https://mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-018.pdf · Aviso do Fabricante
• https://jvn.jp/vu/JVNVU95638588/index.html · Nota
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-018_en.pdf · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-20-345-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5665 · Nota de Segurança