CVE-2023-1424

Kritik

Açıklama

Mitsubishi Electric Corporation MELSEC iQ-F Serisi CPU modülleri ve MELSEC iQ-R Serisi CPU modüllerindeki Giriş Boyutunun Kontrol Edilmeden Tampon Kopyalanması ('Klasik Tampon Taşması') zafiyeti, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış paketler göndererek hedef üründe hizmet reddi (DoS) durumuna neden olmasına veya kötü amaçlı kod çalıştırmasına olanak tanır. Hizmet reddi (DoS) durumu ve kötü amaçlı kod çalıştırılmasından kurtulmak için ürünün sistem sıfırlaması gereklidir.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMitsubishielectric Melsec Iq-fx5u-32mr\/ds Firmware
Yayın24 May 2023
İlk görülme24 May 2023
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mitsubishielectric melsec_iq-fx5u-32mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mr\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mr\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mt\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mt\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-32mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mr\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mr\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mt\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mt\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-64mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mr\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mr\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mr\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mt\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mt\/dss_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mt\/es_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5u-80mt\/ess_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mr\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mr\/ds-ts_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mt\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mt\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mt\/dss-ts_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-32mt\/ds-ts_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-64mr\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-64mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-64mt\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-64mt\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-96mr\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-96mr\/ds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-96mt\/dds_firmwareAralık belirtilmemiş—
mitsubishielectric melsec_iq-fx5uc-96mt\/ds_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-1424 · Mitsubishielectric Melsec Iq-fx5u-32mr\/ds Firmware · Dark Radar