CVE-2016-8368
Açıklama
Mitsubishi Electric Automation MELSEC-Q serisi Ethernet arayüz modülleri QJ71E71-100 tüm versiyonlar, QJ71E71-B5 tüm versiyonlar ve QJ71E71-B2 tüm versiyonlarda bir sorun tespit edilmiştir. Etkilenen Ethernet arayüz modülü bir MELSEC-Q PLC'ye bağlıdır; bu durum, uzaktan bir saldırganın Port 5002/TCP üzerinden PLC'ye bağlanmasına ve operasyonun devam etmesi için PLC'nin sıfırlanmasını gerektiren bir hizmet reddine neden olmasına izin verebilir. Bu durum, Kısıtlanmamış Harici Erişilebilir Kilit (Unrestricted Externally Accessible Lock) nedeniyle kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric qj71e71-100_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric qj71e71-b5_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric qj71e71-b2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.