CVE-2022-25163
Açıklama
Mitsubishi Electric MELSEC-Q Serisi QJ71E71-100 seri numarasının ilk 5 hanesi "24061" veya öncesi olan cihazlarda, Mitsubishi Electric MELSEC-L serisi LJ71E71-100 seri numarasının ilk 5 hanesi "24061" veya öncesi olan cihazlarda ve Mitsubishi Electric MELSEC iQ-R Serisi RD81MES96N aygıt yazılımı sürümü "08" veya öncesi olan cihazlarda bulunan Hatalı Girdi Doğrulaması zafiyeti, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış paketler göndererek hedef ürünlerde hizmet reddi (DoS) durumuna neden olmasına veya kötü amaçlı kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- mitsubishi melsec_iq-r_rd81mes96n_firmware09 ya da sonraki bir sürüm
- mitsubishi melsec_qj71e71-100_firmware24062 ya da sonraki bir sürüm
- mitsubishi melsec_lj71e71-100_firmware24062 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishi melsec_iq-r_rd81mes96n_firmware | v < 09 | 09 |
| mitsubishi melsec_qj71e71-100_firmware | v < 24062 | 24062 |
| mitsubishi melsec_lj71e71-100_firmware | v < 24062 | 24062 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.