BDU:2021-01161

Опубликовано: 18 фев. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость программируемого логического контроллера MELSEC iQ-R связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного пакета

Вендор

Mitsubishi Electric Corporation

Наименование ПО

MELSEC iQ R00 CPU

MELSEC iQ R01 CPU

MELSEC iQ R02 CPU

MELSEC iQ R04 (EN) CPU

MELSEC iQ R08 (EN) CPU

MELSEC iQ R16 (EN) CPU

MELSEC iQ R32 (EN) CPU

MELSEC iQ R120 (EN) CPU

MELSEC iQ R08 SFCPU

MELSEC iQ R16 SFCPU

MELSEC iQ R32 SFCPU

MELSEC iQ R120 SFCPU

MELSEC iQ R08 PCPU

MELSEC iQ R16 PCPU

MELSEC iQ R32 PCPU

MELSEC iQ R120 PCPU

MELSEC iQ R16MTCPU

MELSEC iQ R32MTCPU

MELSEC iQ R64MTCPU

Версия ПО

до 20 включительно (MELSEC iQ R00 CPU)

до 20 включительно (MELSEC iQ R01 CPU)

до 20 включительно (MELSEC iQ R02 CPU)

до 52 включительно (MELSEC iQ R04 (EN) CPU)

до 52 включительно (MELSEC iQ R08 (EN) CPU)

до 52 включительно (MELSEC iQ R16 (EN) CPU)

до 52 включительно (MELSEC iQ R32 (EN) CPU)

до 52 включительно (MELSEC iQ R120 (EN) CPU)

до 22 включительно (MELSEC iQ R08 SFCPU)

до 22 включительно (MELSEC iQ R16 SFCPU)

до 22 включительно (MELSEC iQ R32 SFCPU)

до 22 включительно (MELSEC iQ R120 SFCPU)

до 25 включительно (MELSEC iQ R08 PCPU)

до 25 включительно (MELSEC iQ R16 PCPU)

до 25 включительно (MELSEC iQ R32 PCPU)

до 25 включительно (MELSEC iQ R120 PCPU)

- (MELSEC iQ R16MTCPU)

- (MELSEC iQ R32MTCPU)

- (MELSEC iQ R64MTCPU)

Тип ПО

Средство защиты

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.us-cert.gov/ics/advisories/icsa-20-282-02

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-16850
CVE

EPSS

Процентиль: 54%

0.00307

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-16850

CVSS3: 7.5

nvd

около 5 лет назад

Mitsubishi MELSEC iQ-R Series PLCs with firmware 49 allow an unauthenticated attacker to halt the industrial process by sending a crafted packet over the network. This denial of service attack exposes Improper Input Validation. After halting, physical access to the PLC is required in order to restore production, and the device state is lost. This is related to R04CPU, RJ71GF11-T2, R04CPU, and RJ71GF11-T2.

GHSA-47gg-jmh3-w48g

github

больше 3 лет назад