CVE-2020-5652

Yüksek

Açıklama

MELSEC iQ-R, Q ve L serisi CPU modüllerindeki (R 00/01/02 CPU aygıt yazılımı versiyonları '20' ve öncesi, R 04/08/16/32/120 (EN) CPU aygıt yazılımı versiyonları '52' ve öncesi, R 08/16/32/120 SFCPU aygıt yazılımı versiyonları '22' ve öncesi, R 08/16/32/120 PCPU tüm versiyonlar, R 08/16/32/120 PSFCPU tüm versiyonlar, R 16/32/64 MTCPU tüm versiyonlar, Q03 UDECPU, Q 04/06/10/13/20/26/50/100 UDEHCPU seri numarası '22081' ve öncesi, Q 03/04/06/13/26 UDVCPU seri numarası '22031' ve öncesi, Q 04/06/13/26 UDPVCPU seri numarası '22031' ve öncesi, Q 172/173 DCPU tüm versiyonlar, Q 172/173 DSCPU tüm versiyonlar, Q 170 MCPU tüm versiyonlar, Q 170 MSCPU tüm versiyonlar, L 02/06/26 CPU (-P) ve L 26 CPU - (P) BT tüm versiyonlar) Ethernet Port üzerinde bulunan kontrolsüz kaynak tüketimi zafiyeti, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış bir paket aracılığıyla ürünlerin Ethernet iletişim işlevlerini durdurmasına izin verir; bu durum hizmet reddi (DoS) durumuna yol açabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMitsubishielectric Melsec Q-q04udpvcpu Firmware
Yayın2 Kas 2020
İlk görülme2 Kas 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric melsec_q-q04udpvcpu_firmware22031—
mitsubishielectric melsec_q-q06udpvcpu_firmware22031—
mitsubishielectric melsec_q-q13udpvcpu_firmware22031—
mitsubishielectric melsec_q-q26udpvcpu_firmware22031—
mitsubishielectric melsec_q-q03udvcpu_firmware22031—
mitsubishielectric melsec_q-q04udvcpu_firmware22031—
mitsubishielectric melsec_q-q13udvcpu_firmware22031—
mitsubishielectric melsec_q-q26udvcpu_firmware22031—
mitsubishielectric melsec_q-q03udecpu_firmware22081—
mitsubishielectric melsec_q-q04udehcpu_firmware22081—
mitsubishielectric melsec_q-q06udehcpu_firmware22081—
mitsubishielectric melsec_q-q10udehcpu_firmware22081—
mitsubishielectric melsec_q-q13udehcpu_firmware22081—
mitsubishielectric melsec_q-q20udehcpu_firmware22081—
mitsubishielectric melsec_q-q26udehcpu_firmware22081—
mitsubishielectric melsec_q-q50udehcpu_firmware22081—
mitsubishielectric melsec_q-q100udehcpu_firmware22081—
mitsubishielectric melsec_iq-r08sfcpu_firmware22—
mitsubishielectric melsec_iq-r16sfcpu_firmware22—
mitsubishielectric melsec_iq-r32sfcpu_firmware22—
mitsubishielectric melsec_iq-r120sfcpu_firmware22—
mitsubishielectric melsec_iq-r04encpu_firmware52—
mitsubishielectric melsec_iq-r08encpu_firmware52—
mitsubishielectric melsec_iq-r16encpu_firmware52—
mitsubishielectric melsec_iq-r32encpu_firmware52—
mitsubishielectric melsec_iq-r120encpu_firmware52—
mitsubishielectric melsec_iq-r00cpu_firmware20—
mitsubishielectric melsec_iq-r01cpu_firmware20—
mitsubishielectric melsec_iq-r02cpu_firmware20—
mitsubishielectric melsec_iq-r08pcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r08psfcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r120pcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r120psfcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r16mtcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r16pcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r16psfcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r32mtcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r32pcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r32psfcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-r64mtcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_l02cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_l06cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_l26cpu-p_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_l26cpu-pbt_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q170mcpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q170mscpu-s1_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q172dcpu-s1_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q172dscpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q173dcpu-s1_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-q173dscpu_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_q-qmr-mq100_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5652 · Mitsubishielectric Melsec Q-q04udpvcpu Firmware · Dark Radar