PT-2024-7388 · Mitsubishi · M800/M80/E80 Series+5
CVE-2024-7316
·
Publicado
2024-10-17
·
Atualizado
2025-02-21
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões da série M800V/M80V da Mitsubishi Electric (versões afetadas não especificadas)
Versões da série M800/M80/E80 da Mitsubishi Electric (versões afetadas não especificadas)
Versões da série C80 da Mitsubishi Electric (versões afetadas não especificadas)
Versões da série Mitsubishi Electric M700V/M70V/E70 (versões afetadas não especificadas)
Versões da série CNC da Mitsubishi Electric (versões afetadas não especificadas)
Versões das ferramentas de software da Mitsubishi Electric (versões afetadas não especificadas)
Descrição:
O problema está relacionado à validação inadequada da quantidade especificada na entrada, o que pode ser explorado por um invasor remoto para causar uma condição de Negação de Serviço (DoS). Isso pode ser feito enviando pacotes TCP especialmente criados para a porta 683, o que pode levar a uma parada de emergência. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações:
Para a Série M800V/M80V da Mitsubishi Electric, considere restringir o acesso à porta TCP 683 até que uma correção esteja disponível.
Para a Série M800/M80/E80 da Mitsubishi Electric, evite usar o mecanismo de validação de entrada vulnerável até que o problema seja resolvido.
Para a Série C80 da Mitsubishi Electric, restrinja o acesso à função
parada de emergência até que uma correção seja fornecida.Para as séries M700V/M70V/E70 da Mitsubishi Electric, considere desativar o recurso de
acesso remoto para minimizar o risco de exploração.Para as séries CNC da Mitsubishi Electric, como solução alternativa temporária, considere desativar o `TC
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
C80 Series
Cnc Series
M700V/M70V/E70 Series
M800/M80/E80 Series
M800V/M80V Series
Software Tools