CVE-2020-13238
Yüksək
Təsvir
Firmware versiyası 33 olan Mitsubishi MELSEC iQ-R Series PLC-ləri, şəbəkə üzərindən autentifikasiya olunmamış xüsusi hazırlanmış paket göndərməklə hücumçulara sənaye prosesini dayandırmağa imkan verir, çünki bu xidmətdən imtina (DoS) hücumu həddindən artıq CPU resursu istehlak edir. Dayandırıldıqdan sonra, istehsalı bərpa etmək üçün PLC-yə fiziki giriş tələb olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMitsubishielectric Melsec Iq-r00cpu Firmware
Dərc10 iyn 2020
İlk görülmə10 iyn 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric melsec_iq-r00cpu_firmware | v ≤ 7 | — |
| mitsubishielectric melsec_iq-r01cpu_firmware | v ≤ 7 | — |
| mitsubishielectric melsec_iq-r02cpu_firmware | v ≤ 7 | — |
| mitsubishielectric melsec_iq-r04cpu_firmware | v ≤ 39 | — |
| mitsubishielectric melsec_iq-r08cpu_firmware | v ≤ 39 | — |
| mitsubishielectric melsec_iq-r16cpu_firmware | v ≤ 39 | — |
| mitsubishielectric melsec_iq-r32cpu_firmware | v ≤ 39 | — |
| mitsubishielectric melsec_iq-r120cpu_firmware | v ≤ 39 | — |
| mitsubishielectric melsec_iq-r08fcpu_firmware | v ≤ 20 | — |
| mitsubishielectric melsec_iq-r16fcpu_firmware | v ≤ 20 | — |
| mitsubishielectric melsec_iq-r32fcpu_firmware | v ≤ 20 | — |
| mitsubishielectric melsec_iq-r120fcpu_firmware | v ≤ 20 | — |
| mitsubishielectric melsec_iq-r08pcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r16pcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r32pcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r120pcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r08sfcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r16sfcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r32sfcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-r120sfcpu_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rj71en71_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.