PT-2024-1480 · Mitsubishi · Fr Configurator2+8

Reid Wightman · Publicado 2024-01-30 · Atualizado 2025-02-13 · CVE-2023-6942

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Mitsubishi Electric EZSocket, versões 3.0 a 5.92

Mitsubishi Electric GT Designer3 Versão 1 (GOT1000), versões 1.325P e anteriores

Mitsubishi Electric GT Designer3 Versão 1 (GOT2000), versões 1.320J e anteriores

Mitsubishi Electric GX Works2 versões 1.11M e posteriores

Mitsubishi Electric GX Works3 versões 1.106L e anteriores

Mitsubishi Electric MELSOFT Navigator versões 1.04E a 2.102G

Mitsubishi Electric MT Works2 versões 1.190Y e anteriores

Mitsubishi Electric MX Component versões 4.00A a 5.007H

Mitsubishi Electric MX OPC Server DA/UA todas as versões

Mitsubishi Electric FR Configurator2 todas as versões

Descrição

O problema está relacionado à falta de autenticação para uma função crítica, permitindo que um invasor remoto obtenha acesso não autorizado a informações confidenciais enviando pacotes especialmente criados. Isso pode permitir que o invasor contorne a autenticação e se conecte aos produtos ilegalmente.

Recomendações

Para as versões 3.0 a 5.92 do Mitsubishi Electric EZSocket, atualize para uma versão que inclua uma correção para este problema.

Para as versões 1.325P e anteriores do Mitsubishi Electric GT Designer3 Versão 1 (GOT1000), atualize para uma versão que inclua uma correção para este problema.

Para o Mitsubishi Electric GT Designer3 Versão 1 (GOT2000) versões 1.320J e anteriores, atualize para uma versão que inclua uma correção para este problema.

Para o Mitsubishi Electric GX Works2 versões 1.11M e posteriores, atualize para uma versão que inclua uma correção para este problema.

Para o Mitsubishi Ele

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-00987

CVE-2023-6942

Produtos afetados

Ezsocket

Fr Configurator2

Gt Designer3 Version1

Gx Works2

Gx Works3

Melsoft Navigator

Mt Works2

Mx

Mx Opc Server Da/Ua

Referências · 20

• https://bdu.fstec.ru/vul/2024-00987 · Nota de Segurança
• https://t.me/cvenotify/107603 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU95103362 · Nota
• https://t.me/cvenotify/111182 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1856751235904541162 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1857115988036296819 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856929639437848664 · Publicação no Twitter
• https://t.me/cvenotify/70615 · Publicação no Telegram
• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-020_en.pdf · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1752634073376272689 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-030-02 · Nota
• https://t.me/cvenotify/69195 · Publicação no Telegram
• https://twitter.com/NUYTSTECH/status/1761568247210799309 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-6942 · Aviso do Fabricante
• https://t.me/cvenotify/100262 · Publicação no Telegram