PT-2021-14061 · Mitsubishi · Iq Monozukuri Andon+39

Dliangfun · Publicado 2021-02-19 · Atualizado 2025-06-13 · CVE-2021-20588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do software de engenharia FA da Mitsubishi Electric anteriores à versão corrigida

Versões 1.112R e anteriores da Ferramenta de Configuração de Registro do Módulo de CPU

Versões 1.011M e anteriores do CW Configurator

Versões 3.44W e anteriores do Data Transfer

Versões 5.4 e anteriores do EZSocket

Todas as versões do FR Configurator

Todas as versões do FR Configurator SW3

FR Configurator2 versões 1.24A e anteriores

GT Designer3 Versão 1 (GOT1000) versões 1.250L e anteriores

GT Designer3 Versão 1 (GOT2000) versões 1.250L e anteriores

GT SoftGOT1000 Versão 3 versões 3.245F e anteriores

GT SoftGOT2000 Versão 1 versões 1.250L e anteriores

GX Configurator-DP versões 7.14Q e anteriores

GX Configurator-QP todas as versões

GX Developer versões 8.506C e anteriores

GX Explorer todas as versões

GX IEC Developer todas as versões

GX LogViewer versões 1.115U e anteriores

GX RemoteService-I todas as versões

GX Works2 versões 1.597X e anteriores

GX Works3 versões 1.070Y e anteriores

iQ Monozukuri ANDON (Transferência de Dados) todas as versões

iQ Monozukuri Process Remote Monitoring (Transferência de dados) todas as versões

M CommDTM-HART todas as versões

M CommDTM-IO-Link versões 1.03D e anteriores

MELFA-Works versões 4.4 e anteriores

MELSEC WinCPU Setting Utility todas as versões

MELSOFT EM Software Development Kit (EM Configurator) versões 1.015R e anteriores

MELSOFT Navigator versões 2.74C e anteriores

MH11 SettingTool Version2 versões 2.004E e anteriores

MI Configurator versões 1.004E e anteriores

MT Works2 versões 1.167Z e anteriores

MX Component versões 5.001B e anteriores

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-130

CWE-119

Identificadores relacionados

CVE-2021-20588

Produtos afetados

Cpu Module Logging Configuration Tool

Cw Configurator

Data Transfer

Ezsocket

Fr Configurator

Fr Configurator Sw3

Fr Configurator2

Gt Designer3 Version1

Gt Softgot1000 Version3

Gt Softgot2000 Version1

Gx Configurator-Dp

Gx Configurator-Qp

Gx Developer

Gx Explorer

Gx Iec Developer

Gx Logviewer

Gx Remoteservice-I

Gx Works2

Gx Works3

Melfa-Works

Melsec Wincpu Setting Utility

Melsoft Em Software Development Kit

Melsoft Navigator

Mh11 Settingtool Version2

Mi Configurator

Mt Works2

Mx

M Commdtm-Hart

M Commdtm-Io-Link

Mitsubishi Electric Fa Engineering

Network Interface Board Cc Ie Control Utility

Network Interface Board Cc Ie Field Utility

Network Interface Board Cc-Link Ver.2 Utility

Network Interface Board Mneth Utility

Rt Toolbox2

Rt Toolbox3

Slmp Data Collector

Setting/Monitoring Tools For The C Controller Module

Iq Monozukuri Andon

Iq Monozukuri Process Remote Monitoring

Referências · 10

• https://t.me/cibsecurity/23883 · Publicação no Telegram
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-021_en.pdf · Aviso do Fabricante
• https://t.me/cvenotify/125564 · Publicação no Telegram
• https://t.me/cvenotify/10655 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU92330101 · Nota
• https://jvn.jp/vu/JVNVU92330101/index.html · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-21-049-02 · Nota
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2020-021_en.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20588 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20588 · Nota de Segurança