PT-2022-25310 · Mitsubishi · Melsec Iq-R Series Rj71En71+1
CVE-2022-40265
·
Publicado
2022-11-30
·
Atualizado
2022-12-06
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Mitsubishi Electric Corporation MELSEC Série iQ-R RJ71EN71 Versões de firmware anteriores à 65
Mitsubishi Electric Corporation MELSEC Série iQ-R R04/08/16/32/120ENCPU Network Part Versões de firmware anteriores à 65
Descrição
O problema está relacionado à validação inadequada de entradas, permitindo que um invasor remoto não autenticado provoque uma condição de Negação de Serviço (DoS) ao enviar pacotes especialmente criados. É necessária uma reinicialização do sistema para a recuperação.
Recomendações
Para as versões de firmware anteriores à 65 da Mitsubishi Electric Corporation MELSEC Série iQ-R RJ71EN71, atualize para uma versão posterior à 65 para resolver o problema.
Para as versões de firmware anteriores à 65 da Mitsubishi Electric Corporation MELSEC iQ-R Series R04/08/16/32/120ENCPU Network Part, atualize para uma versão posterior à 65 para resolver o problema.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Melsec Iq-R Series R04/08/16/32/120(En)Cpu
Melsec Iq-R Series Rj71En71