CVE-2020-5652

Yüksək

Təsvir

MELSEC iQ-R, Q və L seriyalı CPU modullarının (R 00/01/02 CPU proqram təminatı versiyaları '20' və daha əvvəlki, R 04/08/16/32/120 (EN) CPU proqram təminatı versiyaları '52' və daha əvvəlki, R 08/16/32/120 SFCPU proqram təminatı versiyaları '22' və daha əvvəlki, R 08/16/32/120 PCPU bütün versiyalar, R 08/16/32/120 PSFCPU bütün versiyalar, R 16/32/64 MTCPU bütün versiyalar, Q03 UDECPU, Q 04/06/10/13/20/26/50/100 UDEHCPU seriya nömrəsi '22081' və daha əvvəlki, Q 03/04/06/13/26 UDVCPU seriya nömrəsi '22031' və daha əvvəlki, Q 04/06/13/26 UDPVCPU seriya nömrəsi '22031' və daha əvvəlki, Q 172/173 DCPU bütün versiyalar, Q 172/173 DSCPU bütün versiyalar, Q 170 MCPU bütün versiyalar, Q 170 MSCPU bütün versiyalar, L 02/06/26 CPU (-P) və L 26 CPU - (P) BT bütün versiyalar) Ethernet portunda resursların idarə olunmayan istehlakı zəifliyi, autentifikasiya olunmamış uzaq hücumçuya xüsusi hazırlanmış paket vasitəsilə məhsulların Ethernet kommunikasiya funksiyalarını dayandırmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMitsubishielectric Melsec Q-q04udpvcpu Firmware
Dərc2 noy 2020
İlk görülmə2 noy 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mitsubishielectric melsec_q-q04udpvcpu_firmware22031—
mitsubishielectric melsec_q-q06udpvcpu_firmware22031—
mitsubishielectric melsec_q-q13udpvcpu_firmware22031—
mitsubishielectric melsec_q-q26udpvcpu_firmware22031—
mitsubishielectric melsec_q-q03udvcpu_firmware22031—
mitsubishielectric melsec_q-q04udvcpu_firmware22031—
mitsubishielectric melsec_q-q13udvcpu_firmware22031—
mitsubishielectric melsec_q-q26udvcpu_firmware22031—
mitsubishielectric melsec_q-q03udecpu_firmware22081—
mitsubishielectric melsec_q-q04udehcpu_firmware22081—
mitsubishielectric melsec_q-q06udehcpu_firmware22081—
mitsubishielectric melsec_q-q10udehcpu_firmware22081—
mitsubishielectric melsec_q-q13udehcpu_firmware22081—
mitsubishielectric melsec_q-q20udehcpu_firmware22081—
mitsubishielectric melsec_q-q26udehcpu_firmware22081—
mitsubishielectric melsec_q-q50udehcpu_firmware22081—
mitsubishielectric melsec_q-q100udehcpu_firmware22081—
mitsubishielectric melsec_iq-r08sfcpu_firmware22—
mitsubishielectric melsec_iq-r16sfcpu_firmware22—
mitsubishielectric melsec_iq-r32sfcpu_firmware22—
mitsubishielectric melsec_iq-r120sfcpu_firmware22—
mitsubishielectric melsec_iq-r04encpu_firmware52—
mitsubishielectric melsec_iq-r08encpu_firmware52—
mitsubishielectric melsec_iq-r16encpu_firmware52—
mitsubishielectric melsec_iq-r32encpu_firmware52—
mitsubishielectric melsec_iq-r120encpu_firmware52—
mitsubishielectric melsec_iq-r00cpu_firmware20—
mitsubishielectric melsec_iq-r01cpu_firmware20—
mitsubishielectric melsec_iq-r02cpu_firmware20—
mitsubishielectric melsec_iq-r08pcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r08psfcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r120pcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r120psfcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r16mtcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r16pcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r16psfcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r32mtcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r32pcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r32psfcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_iq-r64mtcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_l02cpu-p_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_l06cpu-p_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_l26cpu-p_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_l26cpu-pbt_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q170mcpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q170mscpu-s1_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q172dcpu-s1_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q172dscpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q173dcpu-s1_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-q173dscpu_firmwareAralıq göstərilməyib—
mitsubishielectric melsec_q-qmr-mq100_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.