CVE-2020-5527

Yüksek

Açıklama

Mitsubishi Electric MELSEC iQ-R serisi (tüm versiyonlar), MELSEC iQ-F serisi (tüm versiyonlar), MELSEC Q serisi (tüm versiyonlar), MELSEC L serisi (tüm versiyonlar) ve MELSEC F serisinin (tüm versiyonlar) MELSOFT iletim portu (UDP/IP), belirtilmeyen vektörler aracılığıyla çok büyük miktarda veri aldığında kaynak tüketimi meydana gelir ve port verileri düzgün şekilde işlemez. Sonuç olarak, hizmet reddi (DoS) durumuna düşebilir. Satıcı, bu zafiyetin yalnızca Ethernet iletişim fonksiyonlarını etkilediğini belirtmektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMitsubishielectric Cr800-q Firmware
Yayın30 Mar 2020
İlk görülme30 Mar 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric cr800-q_firmwareAralık belirtilmemiş—
mitsubishielectric fx3g_firmwareAralık belirtilmemiş—
mitsubishielectric fx3gc_firmwareAralık belirtilmemiş—
mitsubishielectric fx3s_firmwareAralık belirtilmemiş—
mitsubishielectric fx3u_firmwareAralık belirtilmemiş—
mitsubishielectric fx3uc_firmwareAralık belirtilmemiş—
mitsubishielectric fx5u_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uc_firmwareAralık belirtilmemiş—
mitsubishielectric fx5uj_firmwareAralık belirtilmemiş—
mitsubishielectric l02cpu_firmwareAralık belirtilmemiş—
mitsubishielectric l02cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric l02scpu_firmwareAralık belirtilmemiş—
mitsubishielectric l02scpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric l06cpu_firmwareAralık belirtilmemiş—
mitsubishielectric l06cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric l26cpu_firmwareAralık belirtilmemiş—
mitsubishielectric l26cpu-bt_firmwareAralık belirtilmemiş—
mitsubishielectric l26cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric l26cpu-pbt_firmwareAralık belirtilmemiş—
mitsubishielectric q02phcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q06phcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q12dccpu-v_firmwareAralık belirtilmemiş—
mitsubishielectric q12phcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q12prhcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q172dscpu_firmwareAralık belirtilmemiş—
mitsubishielectric q173dscpu_firmwareAralık belirtilmemiş—
mitsubishielectric q173nccpu_firmwareAralık belirtilmemiş—
mitsubishielectric q24dhccpu-ls_firmwareAralık belirtilmemiş—
mitsubishielectric q24dhccpu-v_firmwareAralık belirtilmemiş—
mitsubishielectric q24dhccpu-vg2_firmwareAralık belirtilmemiş—
mitsubishielectric q25phcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q25prhcpu_firmwareAralık belirtilmemiş—
mitsubishielectric q26dhccpu-ls_firmwareAralık belirtilmemiş—
mitsubishielectric r00cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r01cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r02cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r04cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r04encpu_firmwareAralık belirtilmemiş—
mitsubishielectric r08cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r08encpu_firmwareAralık belirtilmemiş—
mitsubishielectric r120cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r120encpu_firmwareAralık belirtilmemiş—
mitsubishielectric r16cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r16encpu_firmwareAralık belirtilmemiş—
mitsubishielectric r32cpu_firmwareAralık belirtilmemiş—
mitsubishielectric r32encpu_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5527 · Mitsubishielectric Cr800-q Firmware · Dark Radar