CVE-2020-5654
Açıklama
MELSEC iQ-R serisinin donanım yazılımında yer alan TCP/IP fonksiyonundaki bir session fixation zafiyeti (RJ71EIP91 EtherNet/IP Network Interface Module seri numarasının ilk 2 hanesi '02' veya öncesi olanlar, RJ71PN92 PROFINET IO Controller Module seri numarasının ilk 2 hanesi '01' veya öncesi olanlar, RD81DL96 High Speed Data Logger Module seri numarasının ilk 2 hanesi '08' veya öncesi olanlar, RD81MES96N MES Interface Module seri numarasının ilk 2 hanesi '04' veya öncesi olanlar ve RD81OPC96 OPC UA Server Module seri numarasının ilk 2 hanesi '04' veya öncesi olanlar), kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış bir paket aracılığıyla ürünlerin ağ fonksiyonlarını durdurmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric melsec_iq-rj71eip91_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric melsec_iq-rj71pn92_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric melsec_iq-rd81dl96_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric melsec_iq-rd81mes96n_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric melsec_iq-rd81opc96_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.