CVE-2021-20613
Açıklama
MELSEC-F serisi FX3U-ENET Firmware sürüm 1.16 ve öncesi, FX3U-ENET-L Firmware sürüm 1.16 ve öncesi ile FX3U-ENET-P502 Firmware sürüm 1.16 ve öncesinde bulunan hatalı başlatma zafiyeti, kimlik doğrulaması yapmamış uzak bir saldırganın özel olarak hazırlanmış paketler göndererek ürünün iletişim işlevinde hizmet reddi (DoS) durumuna neden olmasına olanak tanır. MELSEC-F serisi PLC tarafından sağlanan kontrol bu zafiyetten etkilenmez ancak kurtarma için sistem sıfırlaması gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric fx3u-enet_firmware | v ≤ 1.16 | — |
| mitsubishielectric fx3u-enet-l_firmware | v ≤ 1.16 | — |
| mitsubishielectric fx3u-enet-p502_firmware | v ≤ 1.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.