Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-04237

Опубликовано: 27 июл. 2023
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения контроллеров Mitsubishi Electric серий M8V, M8, C80, IoT Unit связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально созданных пакетов

Вендор

Mitsubishi Electric Corporation

Наименование ПО

M800VW
M800VS
M80V
M80VW
M800W
M800S
M80
M80W
E80
C80
M7V Series
M700VW
M700VS
M70V
E70
Remote Service Gateway Unit
Data Acquisition Unit BND-2041W002

Версия ПО

- (M800VW)
- (M800VS)
- (M80V)
- (M80VW)
- (M800W)
- (M800S)
- (M80)
- (M80W)
- (E80)
- (C80)
- (M7V Series)
- (M700VW)
- (M700VS)
- (M70V)
- (E70)
- (Remote Service Gateway Unit)
- (Data Acquisition Unit BND-2041W002)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:
- ограничение доступа к оборудованию из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования;
- сегментирование сети с целью ограничения доступа к оборудованию из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01039
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-3346

CVSS3: 9.8
nvd
больше 2 лет назад

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in MITSUBSHI CNC Series allows a remote unauthenticated attacker to cause Denial of Service (DoS) condition and execute arbitrary code on the product by sending specially crafted packets. In addition, system reset is required for recovery.

github логотип

GHSA-whh9-m2fc-3q2v

CVSS3: 9.8
github
больше 2 лет назад

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in MITSUBSHI CNC Series allows a remote unauthenticated attacker to cause Denial of Service (DoS) condition and execute arbitrary code on the product by sending specially crafted packets. In addition, system reset is required for recovery.

EPSS

Процентиль: 77%
0.01039
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2