CVE-2023-6942
Təsvir
Mitsubishi Electric Corporation EZSocket 3.0-dan 5.92-yə qədər versiyalarında, GT Designer3 Version1(GOT1000) 1.325P və daha əvvəlki versiyalarında, GT Designer3 Version1(GOT2000) 1.320J və daha əvvəlki versiyalarında, GX Works2 1.11M-dən 1.626C-yə qədər versiyalarında, GX Works3 1.106L və daha əvvəlki versiyalarında, MELSOFT Navigator 1.04E-dən 2.102G-yə qədər versiyalarında, MT Works2 1.190Y və daha əvvəlki versiyalarında, MX Component 4.00A-dan 5.007H-ə qədər versiyalarında və MX OPC Server DA/UA bütün versiyalarında kritik funksiya üçün autentifikasiyanın olmaması zəifliyi uzaqdan autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış paketlər göndərməklə autentifikasiyadan yan keçməsinə və məhsullara qeyri-qanuni qoşulmasına imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitsubishielectric ezsocket | 3.0 ≤ v | — |
| mitsubishielectric fr_configurator2 | Aralıq göstərilməyib | — |
| mitsubishielectric got1000 | Aralıq göstərilməyib | — |
| mitsubishielectric got2000 | Aralıq göstərilməyib | — |
| mitsubishielectric gx_works2 | 1.11m ≤ v | — |
| mitsubishielectric gx_works3 | Aralıq göstərilməyib | — |
| mitsubishielectric mc_works64 | Aralıq göstərilməyib | — |
| mitsubishielectric melsoft_navigator | 1.04e ≤ v | — |
| mitsubishielectric mt_works2 | Aralıq göstərilməyib | — |
| mitsubishielectric mx_component | 4.00a ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.