CVE-2020-14496

Опубликовано: 19 мая 2022

Источник: nvd

CVSS3: 8.3

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Successful exploitation of this vulnerability for multiple Mitsubishi Electric Factory Automation Engineering Software Products of various versions could allow an attacker to escalate privilege and execute malicious programs, which could cause a denial-of-service condition, and allow information to be disclosed, tampered with, and/or destroyed.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-02
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mitsubishielectric:cpu_module_logging_configuration_tool:*:*:*:*:*:*:*:*

Версия до 1.106k (исключая)

cpe:2.3:a:mitsubishielectric:cw_configurator:*:*:*:*:*:*:*:*

Версия до 1.011m (исключая)

cpe:2.3:a:mitsubishielectric:data_transfer:*:*:*:*:*:*:*:*

Версия до 3.41t (исключая)

cpe:2.3:a:mitsubishielectric:em_configurator:*:*:*:*:*:*:*:*

Версия до 1.015r (исключая)

cpe:2.3:a:mitsubishielectric:ezsocket:*:*:*:*:*:*:*:*

Версия до 4.6 (исключая)

cpe:2.3:a:mitsubishielectric:fr_configurator2:*:*:*:*:*:*:*:*

Версия до 1.23z (исключая)

cpe:2.3:a:mitsubishielectric:gt_designer3:*:*:*:*:*:*:*:*

Версия до 1.236w (исключая)

cpe:2.3:a:mitsubishielectric:gt_softgot1000:*:*:*:*:*:*:*:*

Версия до 3.245f (исключая)

cpe:2.3:a:mitsubishielectric:gt_softgot2000:*:*:*:*:*:*:*:*

Версия до 1.236w (исключая)

cpe:2.3:a:mitsubishielectric:gx_logviewer:*:*:*:*:*:*:*:*

Версия до 1.106k (исключая)

cpe:2.3:a:mitsubishielectric:gx_works2:*:*:*:*:*:*:*:*

Версия до 1.595v (исключая)

cpe:2.3:a:mitsubishielectric:gx_works3:*:*:*:*:*:*:*:*

Версия до 1.065t (исключая)

cpe:2.3:a:mitsubishielectric:m_commdtm-hart:*:*:*:*:*:*:*:*

Версия до 1.01b (исключая)

cpe:2.3:a:mitsubishielectric:m_commdtm-io-link:*:*:*:*:*:*:*:*

Версия до 1.04e (исключая)

cpe:2.3:a:mitsubishielectric:melfa-works:*:*:*:*:*:*:*:*

Версия до 4.4 (исключая)

cpe:2.3:a:mitsubishielectric:melsoft_fielddeviceconfigurator:*:*:*:*:*:*:*:*

Версия до 1.04e (исключая)

cpe:2.3:a:mitsubishielectric:melsoft_navigator:*:*:*:*:*:*:*:*

Версия до 2.70y (исключая)

cpe:2.3:a:mitsubishielectric:mh11_settingtool_version2:*:*:*:*:*:*:*:*

Версия до 2.003d (исключая)

cpe:2.3:a:mitsubishielectric:motorizer:*:*:*:*:*:*:*:*

Версия до 1.010l (исключая)

cpe:2.3:a:mitsubishielectric:mr_configurator2:*:*:*:*:*:*:*:*

Версия до 1.106l (исключая)

cpe:2.3:a:mitsubishielectric:mt_works2:*:*:*:*:*:*:*:*

Версия до 1.160s (исключая)

cpe:2.3:a:mitsubishielectric:mx_component:*:*:*:*:*:*:*:*

Версия до 4.20w (исключая)

cpe:2.3:a:mitsubishielectric:network_interface_board_cc-link_ver.2_utility:*:*:*:*:*:*:*:*

Версия до 1.24a (исключая)

cpe:2.3:a:mitsubishielectric:network_interface_board_cc_ie_control_utility:*:*:*:*:*:*:*:*

Версия до 1.30g (исключая)

cpe:2.3:a:mitsubishielectric:network_interface_board_cc_ie_field_utility:*:*:*:*:*:*:*:*

Версия до 1.17t (исключая)

cpe:2.3:a:mitsubishielectric:network_interface_board_mneth_utility:*:*:*:*:*:*:*:*

Версия до 35m (исключая)

cpe:2.3:a:mitsubishielectric:px_developer:*:*:*:*:*:*:*:*

Версия до 1.53f (исключая)

cpe:2.3:a:mitsubishielectric:rt_toolbox2:*:*:*:*:*:*:*:*

Версия до 3.73b (исключая)

cpe:2.3:a:mitsubishielectric:rt_toolbox3:*:*:*:*:*:*:*:*

Версия до 1.80j (исключая)

EPSS

Процентиль: 33%

0.00129

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-275

NVD-CWE-noinfo

Связанные уязвимости

GHSA-j3qh-9fj7-j65q

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00129

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-275

NVD-CWE-noinfo