CVE-2023-3346
Kritik
Açıklama
MITSUBSHI CNC Series üzerindeki Giriş Boyutunun Kontrol Edilmeden Tampon Kopyalanması ('Klasik Tampon Taşması') zafiyeti, kimliği doğrulanmamış uzak bir saldırganın özel olarak hazırlanmış paketler göndererek ürün üzerinde Hizmet Reddi (DoS) durumuna yol açmasına ve rastgele kod çalıştırmasına olanak tanır. Ayrıca, kurtarma için sistem sıfırlaması gereklidir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMitsubishielectric C80 Firmware
Yayın3 Ağu 2023
İlk görülme3 Ağu 2023
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitsubishielectric c80_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric e70_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric e80_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m70v_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m720vs_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m720vs_15-type_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m720vw_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m730vs_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m730vs_15-type_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m730vw_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m750vs_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m750vs_15-type_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m750vw_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m80_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m800s_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m800vs_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m800vw_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m800w_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m80v_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m80vw_firmware | Aralık belirtilmemiş | — |
| mitsubishielectric m80w_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.