CVE-2023-3346
Kritik
Təsvir
MITSUBSHI CNC Series-də giriş ölçüsünün yoxlanılmaması ilə bağlı bufer kopyalama ("Klassik Bufer Daşması") zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış paketlər göndərməklə məhsulda Xidmətdən İmtina (DoS) vəziyyətinin yaranmasına və ixtiyari kodun icrasına şərait yaradır. Əlavə olaraq, bərpaya sistemin yenidən başladılması tələb olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMitsubishielectric C80 Firmware
Dərc3 avq 2023
İlk görülmə3 avq 2023
Zəiflik növüCWE-120CWE-120
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric c80_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric e70_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric e80_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m70v_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m720vs_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m720vs_15-type_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m720vw_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m730vs_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m730vs_15-type_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m730vw_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m750vs_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m750vs_15-type_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m750vw_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m80_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m800s_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m800vs_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m800vw_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m800w_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m80v_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m80vw_firmware | Aralıq göstərilməyib | — |
| mitsubishielectric m80w_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.