Security Lab

Множественные уязвимости в Mitsubishi Electric MELSEC and MELIPC Series

Дата публикации:01.12.2021
Всего просмотров:500
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:3
CVSSv3.1 рейтинг: 7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
7.5 [CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-20609
CVE-2021-20610
CVE-2021-20611
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: MELSEC iQ-R 00 CPU версии -, 24
MELSEC iQ-R 01 CPU версии -, 24
MELSEC iQ-R 02 CPU версии -, 24
MELSEC iQ-Q 172 DCPU-S1 версии -
MELSEC iQ-R 120 PCPU версии -, 29
MELSEC iQ-R 32 PCPU версии -, 29
MELSEC iQ-R 16 PCPU версии -, 29
MELSEC iQ-R 08 PCPU версии -, 29
MELSEC iQ-Q 100 UDEHCPU версии -
MELSEC iQ-Q 50 UDEHCPU версии -
MELSEC iQ-Q 26 UDEHCPU версии -
MELSEC iQ-Q 20 UDEHCPU версии -
MELSEC iQ-Q 13 UDEHCPU версии -
MELSEC iQ-Q 10 UDEHCPU версии -
MELSEC iQ-Q 06 UDEHCPU версии -
MELSEC iQ-Q 04 UDEHCPU версии -
MELSEC-Q Q03UDECPU версии -
MELSEC iQ-R 04 (EN) CPU версии -, 57
MELSEC iQ-R 08 (EN) CPU версии -, 57
MELSEC iQ-R 16 (EN) CPU версии -, 57
MELSEC iQ-R 32 (EN) CPU версии -, 57
MELSEC iQ-R 120 (EN) CPU версии -, 57
MELSEC iQ-R 120 SFCPU версии -
MELSEC iQ-R 32 SFCPU версии -
MELSEC iQ-R 16 SFCPU версии -
MELSEC iQ-R 08 SFCPU версии -
MELSEC iQ-R 120 PSFCPU версии -
MELSEC iQ-R 32 PSFCPU версии -
MELSEC iQ-R 16 PSFCPU версии -
MELSEC iQ-R 08 PSFCPU версии -
MELSEC iQ-R 64 MTCPU версии -
MELSEC iQ-R 32 MTCPU версии -
MELSEC iQ-R 16 MTCPU версии -
версии -
MELSEC iQ-Q 26 UDVCPU версии 23071, -
MELSEC iQ-Q 13 UDVCPU версии 23071, -
MELSEC iQ-Q 06 UDVCPU версии 23071, -
MELSEC iQ-Q 04 UDVCPU версии 23071, -
MELSEC iQ-Q 03 UDVCPU версии 23071, -
MELSEC iQ-Q 26 UDPVCPU версии 23071, -
MELSEC iQ-Q 13 UDPVCPU версии 23071, -
MELSEC iQ-Q 06 UDPVCPU версии 23071, -
MELSEC iQ-Q 04 UDPVCPU версии 23071, -
MELSEC Q Series Q12DCCPU-V версии -
MELSEC Q Series Q24DHCCPU-V(G) версии -
MELSEC Q Series Q24/26DHCCPU-LS версии -
MELSEC iQ-Q MR-MQ100 версии -
MELSEC Q Series Q172 DCPU-S1 версии -
MELSEC Q Series Q173DCPU-S1 версии -
MELSEC iQ-Q 173 DSCPU версии -
MELSEC iQ-Q 172 DSCPU версии -
MELSEC Q Series Q170MCPU версии -
MELSEC Q Series Q170MSCPU(-S1) версии -
MELSEC L Series L26CPU-(P)BT версии -
MELSEC L Series L26CPU(-P) версии -
MELSEC L Series L06(-P) версии -
MELSEC L Series L02(-P) версии -
MELIPC Series MI5122-VW версии -
MELSEC iQ-R Series C R12CCPU-V версии -
Описание:

Множественные уязвимости в Mitsubishi Electric MELSEC and MELIPC Series

Решение: Установите исправление с сайта производителя.
Ссылки: https://ics-cert.us-cert.gov/advisories/icsa-21-334-02
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-019_en.pdf