CVE-2020-5668
Təsvir
MELSEC iQ-R Series modullarındakı (R00/01/02CPU proqram təminatı versiyası '19' və daha əvvəlki, R04/08/16/32/120 (EN) CPU proqram təminatı versiyası '51' və daha əvvəlki, R08/16/32/120SFCPU proqram təminatı versiyası '22' və daha əvvəlki, R08/16/32/120PCPU proqram təminatı versiyası '25' və daha əvvəlki, R08/16/32/120PSFCPU proqram təminatı versiyası '06' və daha əvvəlki, RJ71EN71 proqram təminatı versiyası '47' və daha əvvəlki, RJ71GF11-T2 proqram təminatı versiyası '47' və daha əvvəlki, RJ72GF15-T2 proqram təminatı versiyası '07' və daha əvvəlki, RJ71GP21-SX proqram təminatı versiyası '47' və daha əvvəlki, RJ71GP21S-SX proqram təminatı versiyası '47' və daha əvvəlki və RJ71GN11-T2 proqram təminatı versiyası '11' və daha əvvəlki) nəzarətsiz resurs istehlakı zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçuya xüsusi hazırlanmış SLMP paketini göndərməklə CPU blokunda xətaya səbəb olmağa və proqramın icrasında və onun rabitəsində xidmətdən imtina (DoS) vəziyyəti yaratmağa və ya blok vasitəsilə rabitədə xidmətdən imtina (DoS) vəziyyəti törətməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric rj71en71_firmware | v ≤ 47 | — |
| mitsubishielectric r00cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r01cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r02cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r04cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r08cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r16cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r32cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r120cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r08sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r16sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r32sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r120sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r08pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r16pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r32pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r120pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r08psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r16psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r32psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r120psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric rj71gf11-t2_firmware | v ≤ 47 | — |
| mitsubishielectric rj72gf15-t2_firmware | v ≤ 07 | — |
| mitsubishielectric rj71gp21-sx_firmware | v ≤ 47 | — |
| mitsubishielectric rj71gp21s-sx_firmware | v ≤ 47 | — |
| mitsubishielectric rj71c24-r2_firmware | v ≤ 47 | — |
| mitsubishielectric rj71c24-r4_firmware | v ≤ 47 | — |
| mitsubishielectric rj71gn11-t2_firmware | v ≤ 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.