CVE-2016-8368
Təsvir
Mitsubishi Electric Automation MELSEC-Q seriyalı Ethernet interfeys modulları QJ71E71-100 (bütün versiyalar), QJ71E71-B5 (bütün versiyalar) və QJ71E71-B2 (bütün versiyalar) hissələrində problem aşkar edilmişdir. Təsirə məruz qalan Ethernet interfeys modulu MELSEC-Q PLC-yə qoşulur ki, bu da uzaqdakı hücumçuya Port 5002/TCP vasitəsilə PLC-yə qoşulmağa və xidmətdən imtina halına səbəb olmağa imkan verə bilər; əməliyyatların bərpası üçün PLC-nin sıfırlanması tələb olunur. Bu, Məhdudiyyətsiz Xaricdən Əlçatan Kilid (Unrestricted Externally Accessible Lock) səbəbindən baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric qj71e71-100_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric qj71e71-b5_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric qj71e71-b2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.