CVE-2020-16850
Açıklama
Firmware sürümü 49 olan Mitsubishi MELSEC iQ-R Series PLC'ler, kimliği doğrulanmamış bir saldırganın ağ üzerinden özel olarak hazırlanmış bir paket göndererek endüstriyel süreci durdurmasına izin verir. Bu hizmet reddi (DoS) saldırısı, Hatalı Girdi Doğrulaması sorununu ortaya çıkarmaktadır. Durdurma işleminden sonra üretimi yeniden başlatmak için PLC'ye fiziksel erişim gereklidir ve cihaz durumu kaybolur. Bu durum R04CPU, RJ71GF11-T2, R04CPU ve RJ71GF11-T2 ile ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric r04cpu_firmware | v ≤ 52 | — |
| mitsubishielectric r00cpu_firmware | v ≤ 20 | — |
| mitsubishielectric r01cpu_firmware | v ≤ 20 | — |
| mitsubishielectric r02cpu_firmware | v ≤ 20 | — |
| mitsubishielectric r08cpu_firmware | v ≤ 52 | — |
| mitsubishielectric r16cpu_firmware | v ≤ 52 | — |
| mitsubishielectric r32cpu_firmware | v ≤ 52 | — |
| mitsubishielectric r120cpu_firmware | v ≤ 52 | — |
| mitsubishielectric r08sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r16sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r32sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r120sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r08pcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r16pcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r32pcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r120pcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r16mtcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r32mtcpu_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric r64mtcpu_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.