CVE-2020-5668
Açıklama
MELSEC iQ-R Series modüllerindeki (R00/01/02CPU aygıt yazılımı sürümü '19' ve öncesi, R04/08/16/32/120 (EN) CPU aygıt yazılımı sürümü '51' ve öncesi, R08/16/32/120SFCPU aygıt yazılımı sürümü '22' ve öncesi, R08/16/32/120PCPU aygıt yazılımı sürümü '25' ve öncesi, R08/16/32/120PSFCPU aygıt yazılımı sürümü '06' ve öncesi, RJ71EN71 aygıt yazılımı sürümü '47' ve öncesi, RJ71GF11-T2 aygıt yazılımı sürümü '47' ve öncesi, RJ72GF15-T2 aygıt yazılımı sürümü '07' ve öncesi, RJ71GP21-SX aygıt yazılımı sürümü '47' ve öncesi, RJ71GP21S-SX aygıt yazılımı sürümü '47' ve öncesi ve RJ71GN11-T2 aygıt yazılımı sürümü '11' ve öncesi) kontrolsüz kaynak tüketimi zafiyeti, kimlik doğrulaması yapmamış uzaktan bir saldırganın özel olarak hazırlanmış bir SLMP paketi göndererek bir CPU ünitesinde hataya yol açmasına ve program yürütülmesi ile iletişimin hizmet reddi (DoS) durumuna düşmesine veya ünite üzerinden gerçekleştirilen iletişimde hizmet reddi (DoS) durumuna yol açmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric rj71en71_firmware | v ≤ 47 | — |
| mitsubishielectric r00cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r01cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r02cpu_firmware | v ≤ 19 | — |
| mitsubishielectric r04cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r08cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r16cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r32cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r120cpu_firmware | v ≤ 51 | — |
| mitsubishielectric r08sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r16sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r32sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r120sfcpu_firmware | v ≤ 22 | — |
| mitsubishielectric r08pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r16pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r32pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r120pcpu_firmware | v ≤ 25 | — |
| mitsubishielectric r08psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r16psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r32psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric r120psfcpu_firmware | v ≤ 06 | — |
| mitsubishielectric rj71gf11-t2_firmware | v ≤ 47 | — |
| mitsubishielectric rj72gf15-t2_firmware | v ≤ 07 | — |
| mitsubishielectric rj71gp21-sx_firmware | v ≤ 47 | — |
| mitsubishielectric rj71gp21s-sx_firmware | v ≤ 47 | — |
| mitsubishielectric rj71c24-r2_firmware | v ≤ 47 | — |
| mitsubishielectric rj71c24-r4_firmware | v ≤ 47 | — |
| mitsubishielectric rj71gn11-t2_firmware | v ≤ 11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.