CVE-2021-20591

Опубликовано: 11 июн. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Uncontrolled Resource Consumption vulnerability in Mitsubishi Electric MELSEC iQ-R series CPU modules (R00/01/02CPU all versions, R04/08/16/32/120(EN)CPU all versions, R08/16/32/120SFCPU all versions, R08/16/32/120PCPU all versions, R08/16/32/120PSFCPU all versions) allows a remote unauthenticated attacker to prevent legitimate clients from connecting to the MELSOFT transmission port (TCP/IP) by not closing a connection properly, which may lead to a denial of service (DoS) condition.

Ссылки

https://jvn.jp/vu/JVNVU98060539/index.html
Third Party Advisory
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-003_en.pdf
Vendor Advisory
https://jvn.jp/vu/JVNVU98060539/index.html
Third Party Advisory
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-003_en.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mitsubishielectric:r00cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r00cpu:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mitsubishielectric:r01cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r01cpu:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:mitsubishielectric:r02cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r02cpu:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:mitsubishielectric:r04cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r04cpu:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:mitsubishielectric:r08cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08cpu:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mitsubishielectric:r16cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16cpu:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:mitsubishielectric:r32cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32cpu:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:mitsubishielectric:r120cpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120cpu:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:mitsubishielectric:r08sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08sfcpu:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:mitsubishielectric:r16sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16sfcpu:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:mitsubishielectric:r32sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32sfcpu:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:mitsubishielectric:r120sfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120sfcpu:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:mitsubishielectric:r08pcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08pcpu:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:mitsubishielectric:r16pcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16pcpu:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:mitsubishielectric:r32pcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32pcpu:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:mitsubishielectric:r120pcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120pcpu:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:mitsubishielectric:r08psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r08psfcpu:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:mitsubishielectric:r16psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r16psfcpu:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:mitsubishielectric:r32psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r32psfcpu:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:mitsubishielectric:r120psfcpu_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:mitsubishielectric:r120psfcpu:-:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00496

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-mhpv-hfp2-2648

github

больше 3 лет назад

EPSS

Процентиль: 65%

0.00496

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-400