CVE-2020-5656
Təsvir
MELSEC iQ-R seriyasının proqram təminatına daxil edilmiş TCP/IP funksiyasındakı yanlış girişə nəzarət zəifliyi (RJ71EIP91 EtherNet/IP Network Interface Module - seriya nömrəsinin ilk iki rəqəmi '02' və ya daha əvvəlki, RJ71PN92 PROFINET IO Controller Module - seriya nömrəsinin ilk iki rəqəmi '01' və ya daha əvvəlki, RD81DL96 High Speed Data Logger Module - seriya nömrəsinin ilk iki rəqəmi '08' və ya daha əvvəlki, RD81MES96N MES Interface Module - seriya nömrəsinin ilk iki rəqəmi '04' və ya daha əvvəlki və RD81OPC96 OPC UA Server Module - seriya nömrəsinin ilk iki rəqəmi '04' və ya daha əvvəlki), autentifikasiya olunmamış uzaqdakı hücumçunun xüsusi hazırlanmış paket vasitəsilə məhsulların şəbəkə funksiyalarını dayandırmasına və ya zərərli proqramın icra etməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric melsec_iq-rj71eip91_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rj71pn92_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81dl96_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81mes96n_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric melsec_iq-rd81opc96_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.