CVE-2021-20586

Yüksək

Təsvir

MELFA FR Series robot kontrollerində (RV-*FR***-D-* bütün versiyalarının "CR800-*V*D" kontrolleri, RH-*FRH***-D-* bütün versiyalarının "CR800-*HD" kontrolleri, RH-*FRHR***-D-* bütün versiyalarının "CR800-*HRD" kontrolleri, RV-*FR***-R-* bütün versiyalarının "CR800-*V*R with R16RTCPU" kontrolleri, RH-*FRH***-R-* bütün versiyalarının "CR800-*HR with R16RTCPU" kontrolleri, RH-*FRHR***-R-* bütün versiyalarının "CR800-*HRR with R16RTCPU" kontrolleri, RV-*FR***-Q-* bütün versiyalarının "CR800-*V*Q with Q172DSRCPU" kontrolleri, RH-*FRH***-Q-* bütün versiyalarının "CR800-*HQ with Q172DSRCPU" kontrolleri, RH-*FRHR***-Q-* bütün versiyalarının "CR800-*HRQ with Q172DSRCPU" kontrolleri), MELFA CR Series robot kontrollerində (RV-8CRL-D-* bütün versiyalarının "CR800-CVD" kontrolleri, RH-*CRH**-D-* bütün versiyalarının "CR800-CHD" kontrolleri) və həmçinin ASSISTA kooperativ robotunda (RV-5AS-D-* bütün versiyalarının "CR800-05VD" kontrolleri) resursların idarə edilməsi ilə bağlı səhvlər mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçuya qısa müddət ərzində böyük miqdarda paketləri sürətlə göndərməklə robot proqramının icrasına və Ethernet rabitəsinə qarşı DoS törətməyə imkan verir. DoS nəticəsində xəta baş verə bilər. Xətanın baş verməsi halında sistemin bərpası üçün sıfırlama (reset) tələb olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulMitsubishielectric Rv2fr Firmware
Dərc29 yan 2021
İlk görülmə29 yan 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mitsubishielectric rv2fr_firmwareAralıq göstərilməyib—
mitsubishielectric rv2frl_firmwareAralıq göstərilməyib—
mitsubishielectric rv4fr_firmwareAralıq göstərilməyib—
mitsubishielectric rv4frl_firmwareAralıq göstərilməyib—
mitsubishielectric rv7fr_firmwareAralıq göstərilməyib—
mitsubishielectric rv7frl_firmwareAralıq göstərilməyib—
mitsubishielectric rv7frll_firmwareAralıq göstərilməyib—
mitsubishielectric rv13fr_firmwareAralıq göstərilməyib—
mitsubishielectric rv13frl_firmwareAralıq göstərilməyib—
mitsubishielectric rv20fr_firmwareAralıq göstərilməyib—
mitsubishielectric rh1frhr_firmwareAralıq göstərilməyib—
mitsubishielectric rh3frhr_firmwareAralıq göstərilməyib—
mitsubishielectric rh3frh35_firmwareAralıq göstərilməyib—
mitsubishielectric rh3frh45_firmwareAralıq göstərilməyib—
mitsubishielectric rh3frh55_firmwareAralıq göstərilməyib—
mitsubishielectric rh6frh35_firmwareAralıq göstərilməyib—
mitsubishielectric rh6frh45_firmwareAralıq göstərilməyib—
mitsubishielectric rh6frh55_firmwareAralıq göstərilməyib—
mitsubishielectric rh12frh55_firmwareAralıq göstərilməyib—
mitsubishielectric rh12rfh70_firmwareAralıq göstərilməyib—
mitsubishielectric rh12frh85_firmwareAralıq göstərilməyib—
mitsubishielectric rh20frh85_firmwareAralıq göstərilməyib—
mitsubishielectric rh20frh100_firmwareAralıq göstərilməyib—
mitsubishielectric rv2fr\(b\)_firmwareAralıq göstərilməyib—
mitsubishielectric rv2frl\(b\)_firmwareAralıq göstərilməyib—
mitsubishielectric rv4frm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv4frlm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv7frm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv7frlm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv7frllm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv13frm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv13frlm\/c_firmwareAralıq göstərilməyib—
mitsubishielectric rv20frm\/c_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-20586 · Mitsubishielectric Rv2fr Firmware · Dark Radar