CVE-2020-5654
Təsvir
MELSEC iQ-R seriyasının proqram təminatına daxil edilmiş TCP/IP funksiyasında session fixation zəifliyi (RJ71EIP91 EtherNet/IP Network Interface Module - seriya nömrəsinin ilk iki rəqəmi '02' və ya ondan əvvəlki, RJ71PN92 PROFINET IO Controller Module - seriya nömrəsinin ilk iki rəqəmi '01' və ya ondan əvvəlki, RD81DL96 High Speed Data Logger Module - seriya nömrəsinin ilk iki rəqəmi '08' və ya ondan əvvəlki, RD81MES96N MES Interface Module - seriya nömrəsinin ilk iki rəqəmi '04' və ya ondan əvvəlki və RD81OPC96 OPC UA Server Module - seriya nömrəsinin ilk iki rəqəmi '04' və ya ondan əvvəlki), uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış paket vasitəsilə məhsulların şəbəkə funksiyalarını dayandırmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric melsec_iq-rj71eip91_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rj71pn92_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81dl96_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81mes96n_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81opc96_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.