CVE-2020-14521

Опубликовано: 11 фев. 2022

Источник: nvd

CVSS3: 8.3

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple Mitsubishi Electric Factory Automation engineering software products have a malicious code execution vulnerability. A malicious attacker could use this vulnerability to obtain information, modify information, and cause a denial-of-service condition.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-04
Third Party Advisory
US Government Resource
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-007_en.pdf
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-04
Third Party Advisory
US Government Resource
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-007_en.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mitsubishielectric:c_controller_interface_module_utility:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:c_controller_module_setting_and_monitoring_tool:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:cc-link_ie_control_network_data_collector:1.00a:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:cc-link_ie_field_network_data_collector:1.00a:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:cc-link_ie_tsn_data_collector:1.00a:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:cpu_module_logging_configuration_tool:*:*:*:*:*:*:*:*

Версия до 1.100e (включая)

cpe:2.3:a:mitsubishielectric:cw_configurator:*:*:*:*:*:*:*:*

Версия до 1.010l (включая)

cpe:2.3:a:mitsubishielectric:data_transfer:*:*:*:*:*:*:*:*

Версия до 3.42u (включая)

cpe:2.3:a:mitsubishielectric:ezsocket:*:*:*:*:*:*:*:*

Версия до 5.1 (включая)

cpe:2.3:a:mitsubishielectric:fr_configurator_sw3:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:fr_configurator2:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:gt_designer2_classic:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:gt_softgot1000:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 3.200j (включая)

cpe:2.3:a:mitsubishielectric:gt_softgot2000:*:*:*:*:*:*:*:*

Версия от 1.0 (включая) до 1.241b (включая)

cpe:2.3:a:mitsubishielectric:gx_developer:*:*:*:*:*:*:*:*

Версия до 8.504a (включая)

cpe:2.3:a:mitsubishielectric:gx_logviewer:*:*:*:*:*:*:*:*

Версия до 1.100e (включая)

cpe:2.3:a:mitsubishielectric:gx_works2:*:*:*:*:*:*:*:*

Версия до 1.601b (включая)

cpe:2.3:a:mitsubishielectric:gx_works3:*:*:*:*:*:*:*:*

Версия до 1.063r (включая)

cpe:2.3:a:mitsubishielectric:m_commdtm-io-link:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:melfa-works:*:*:*:*:*:*:*:*

Версия до 4.4 (включая)

cpe:2.3:a:mitsubishielectric:melsec_wincpu_setting_utility:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:melsoft_complete_clean_up_tool:*:*:*:*:*:*:*:*

Версия до 1.06g (включая)

cpe:2.3:a:mitsubishielectric:melsoft_em_software_development_kit:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:melsoft_iq_appportal:*:*:*:*:*:*:*:*

Версия до 1.17t (включая)

cpe:2.3:a:mitsubishielectric:melsoft_navigator:*:*:*:*:*:*:*:*

Версия до 2.74c (включая)

cpe:2.3:a:mitsubishielectric:mi_configurator:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:motion_control_setting:*:*:*:*:*:*:*:*

Версия до 1.005f (включая)

cpe:2.3:a:mitsubishielectric:motorizer:*:*:*:*:*:*:*:*

Версия до 1.005f (включая)

cpe:2.3:a:mitsubishielectric:mr_configurator2:*:*:*:*:*:*:*:*

Версия до 1.125f (включая)

cpe:2.3:a:mitsubishielectric:mt_works2:*:*:*:*:*:*:*:*

Версия до 1.167z (включая)

cpe:2.3:a:mitsubishielectric:mtconnect_data_collector:*:*:*:*:*:*:*:*

Версия до 1.1.4.0 (включая)

cpe:2.3:a:mitsubishielectric:mx_component:*:*:*:*:*:*:*:*

Версия до 4.20w (включая)

cpe:2.3:a:mitsubishielectric:mx_mesinterface:*:*:*:*:*:*:*:*

Версия до 1.21x (включая)

cpe:2.3:a:mitsubishielectric:mx_mesinterface-r:*:*:*:*:*:*:*:*

Версия до 1.12n (включая)

cpe:2.3:a:mitsubishielectric:mx_sheet:*:*:*:*:*:*:*:*

Версия до 2.15r (включая)

cpe:2.3:a:mitsubishielectric:position_board_utility_2:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:px_developer:*:*:*:*:*:*:*:*

Версия до 1.53f (включая)

cpe:2.3:a:mitsubishielectric:rt_toolbox2:*:*:*:*:*:*:*:*

Версия до 3.73b (включая)

cpe:2.3:a:mitsubishielectric:rt_toolbox3:*:*:*:*:*:*:*:*

Версия до 1.82l (включая)

cpe:2.3:a:mitsubishielectric:setting\/monitoring_tools_for_the_c_controller_module:*:*:*:*:*:*:*:*

cpe:2.3:a:mitsubishielectric:slmp_data_collector:*:*:*:*:*:*:*:*

Версия до 1.04e (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:mitsubishielectric:gt_designer3:*:*:*:*:*:*:*:*

Версия до 1.241b (включая)

Одно из

cpe:2.3:h:mitsubishielectric:got1000_series_gt10:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt11:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt12:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt14:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt15:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt16:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt21:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt23:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt25:-:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:got1000_series_gt27:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mitsubishielectric:network_interface_board_cc-link_ver.2_utility_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:network_interface_board_cc-link_ver.2_utility:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mitsubishielectric:network_interface_board_cc_ie_control_utility_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:network_interface_board_cc_ie_control_utility:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mitsubishielectric:network_interface_board_cc_ie_field_utility_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:network_interface_board_cc_ie_field_utility:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mitsubishielectric:network_interface_board_mneth_utility_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:network_interface_board_mneth_utility:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00243

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-428

CWE-276

Связанные уязвимости

GHSA-7hfr-xh2r-6vj8

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 47%

0.00243

Низкий

8.3 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-428

CWE-276