Validación de entrada incorrecta en productos Mitsubishi Electric
Fecha de publicación 02/06/2022
Identificador
INCIBE-2022-0775
Importancia
4 - Alta
Recursos Afectados
- MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
- MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
- MELSEC iQ-R Series RD81MES96N, versión de firmware “08” o anteriores.
Descripción
Mitsubishi Electric ha notificado una vulnerabilidad, de severidad alta, cuya explotación podría permitir a un atacante remoto, no autenticado, causar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE).
Solución
Actualizar a:
- MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
- MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
- MELSEC iQ-R Series RD81MES96N, versión de firmware “09” o posteriores.
Detalle
Un atacante remoto, no autenticado, podría provocar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE), en los productos afectados, mediante el envío de paquetes especialmente diseñados. Es necesario reiniciar el sistema para recuperarse de los ataques DoS y RCE. Se ha asignado el identificador CVE-2022-25163 para esta vulnerabilidad.
Listado de referencias
Etiquetas