BDU:2023-03185

Опубликовано: 01 июн. 2023

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость FTP-сервера микропрограммного обеспечения программируемых логических контроллеров MELSEC RJ71EIP91, SW1DNN-EIPCT-BD, FX5-ENET/IP, SW1DNN-EIPCTFX5-BD связана с недостаточной защитой полей ввода паролей. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Mitsubishi Electric Corporation

Наименование ПО

RJ71EIP91

SW1DNN-EIPCT-BD

FX5-ENET/IP

SW1DNN-EIPCTFX5-BD

Версия ПО

- (RJ71EIP91)

- (SW1DNN-EIPCT-BD)

- (FX5-ENET/IP)

- (SW1DNN-EIPCTFX5-BD)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование IP-фильтра для ограничения доступа к устройству;

- ограничение доступа из внешних сетей (Интернет);

- сегментирование сети с целью ограничения доступа к промышленному сегменту из других подсетей;

- использование VPN для организации удалённого доступа.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2062
CVE

EPSS

Процентиль: 12%

0.00041

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2023-2062

CVSS3: 6.2

nvd

больше 2 лет назад

Missing Password Field Masking vulnerability in Mitsubishi Electric Corporation EtherNet/IP configuration tools SW1DNN-EIPCT-BD and SW1DNN-EIPCTFX5-BD allows a remote unauthenticated attacker to know the password for MELSEC iQ-R Series EtherNet/IP module RJ71EIP91 and MELSEC iQ-F Series EtherNet/IP module FX5-ENET/IP. This vulnerability results in authentication bypass vulnerability, which allows the attacker to access MELSEC iQ-R Series EtherNet/IP module RJ71EIP91 and MELSEC iQ-F Series EtherNet/IP module FX5-ENET/IP via FTP.

GHSA-5h4v-fjx7-95cq

CVSS3: 6.2

github

больше 2 лет назад

EPSS

Процентиль: 12%

0.00041

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2