Validación de entrada incorrecta en productos Mitsubishi Electric

Fecha de publicación 02/06/2022

Importancia

4 - Alta

Recursos Afectados

MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
MELSEC iQ-R Series RD81MES96N, versión de firmware “08” o anteriores.

Descripción

Mitsubishi Electric ha notificado una vulnerabilidad, de severidad alta, cuya explotación podría permitir a un atacante remoto, no autenticado, causar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE).

Solución

Actualizar a:

MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
MELSEC iQ-R Series RD81MES96N, versión de firmware “09” o posteriores.

Detalle

Un atacante remoto, no autenticado, podría provocar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE), en los productos afectados, mediante el envío de paquetes especialmente diseñados. Es necesario reiniciar el sistema para recuperarse de los ataques DoS y RCE. Se ha asignado el identificador CVE-2022-25163 para esta vulnerabilidad.