CVE-2021-20586

Yüksek

Açıklama

MELFA FR Serisi bir robot kontrolcüsünde (RV-*FR***-D-* tüm versiyonların "CR800-*V*D" kontrolcüsü, RH-*FRH***-D-* tüm versiyonların "CR800-*HD" kontrolcüsü, RH-*FRHR***-D-* tüm versiyonların "CR800-*HRD" kontrolcüsü, RV-*FR***-R-* tüm versiyonların R16RTCPU ile birlikte kullanılan "CR800-*V*R" kontrolcüsü, RH-*FRH***-R-* tüm versiyonların R16RTCPU ile birlikte kullanılan "CR800-*HR" kontrolcüsü, RH-*FRHR***-R-* tüm versiyonların R16RTCPU ile birlikte kullanılan "CR800-*HRR" kontrolcüsü, RV-*FR***-Q-* tüm versiyonların Q172DSRCPU ile birlikte kullanılan "CR800-*V*Q" kontrolcüsü, RH-*FRH***-Q-* tüm versiyonların Q172DSRCPU ile birlikte kullanılan "CR800-*HQ" kontrolcüsü, RH-*FRHR***-Q-* tüm versiyonların Q172DSRCPU ile birlikte kullanılan "CR800-*HRQ" kontrolcüsü), MELFA CR Serisi bir robot kontrolcüsünde (RV-8CRL-D-* tüm versiyonların "CR800-CVD" kontrolcüsü, RH-*CRH**-D-* tüm versiyonların "CR800-CHD" kontrolcüsü) ve iş birlikli robot ASSISTA'da (RV-5AS-D-* tüm versiyonların "CR800-05VD" kontrolcüsü) bulunan kaynak yönetimi hataları zafiyeti; kimliği doğrulanmamış uzaktan bir saldırganın, kısa bir süre içinde yoğun miktarda paket göndererek robot programının yürütülmesinde ve Ethernet iletişiminde hizmet reddi (DoS) durumuna yol açmasına izin verir. Hizmet reddinin sonucunda bir hata oluşabilir. Hata oluştuğunda sistemin kurtarılması için sıfırlama işlemi gereklidir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMitsubishielectric Rv2fr Firmware
Yayın29 Oca 2021
İlk görülme29 Oca 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric rv2fr_firmwareAralık belirtilmemiş—
mitsubishielectric rv2frl_firmwareAralık belirtilmemiş—
mitsubishielectric rv4fr_firmwareAralık belirtilmemiş—
mitsubishielectric rv4frl_firmwareAralık belirtilmemiş—
mitsubishielectric rv7fr_firmwareAralık belirtilmemiş—
mitsubishielectric rv7frl_firmwareAralık belirtilmemiş—
mitsubishielectric rv7frll_firmwareAralık belirtilmemiş—
mitsubishielectric rv13fr_firmwareAralık belirtilmemiş—
mitsubishielectric rv13frl_firmwareAralık belirtilmemiş—
mitsubishielectric rv20fr_firmwareAralık belirtilmemiş—
mitsubishielectric rh1frhr_firmwareAralık belirtilmemiş—
mitsubishielectric rh3frhr_firmwareAralık belirtilmemiş—
mitsubishielectric rh3frh35_firmwareAralık belirtilmemiş—
mitsubishielectric rh3frh45_firmwareAralık belirtilmemiş—
mitsubishielectric rh3frh55_firmwareAralık belirtilmemiş—
mitsubishielectric rh6frh35_firmwareAralık belirtilmemiş—
mitsubishielectric rh6frh45_firmwareAralık belirtilmemiş—
mitsubishielectric rh6frh55_firmwareAralık belirtilmemiş—
mitsubishielectric rh12frh55_firmwareAralık belirtilmemiş—
mitsubishielectric rh12rfh70_firmwareAralık belirtilmemiş—
mitsubishielectric rh12frh85_firmwareAralık belirtilmemiş—
mitsubishielectric rh20frh85_firmwareAralık belirtilmemiş—
mitsubishielectric rh20frh100_firmwareAralık belirtilmemiş—
mitsubishielectric rv2fr\(b\)_firmwareAralık belirtilmemiş—
mitsubishielectric rv2frl\(b\)_firmwareAralık belirtilmemiş—
mitsubishielectric rv4frm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv4frlm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv7frm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv7frlm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv7frllm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv13frm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv13frlm\/c_firmwareAralık belirtilmemiş—
mitsubishielectric rv20frm\/c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-20586 · Mitsubishielectric Rv2fr Firmware · Dark Radar