Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Mitsubishi Electric MC Works64, en ICONICS GENESIS64, y ICONICS Hyper Historian (CVE-2022-23130)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/01/2022
Última modificación:
08/01/2026

Descripción

Una vulnerabilidad de lectura excesiva del búfer en Mitsubishi Electric MC Works64 versiones 4.00A (10.95.201.23) a 4.04E (10.95.210.01), en ICONICS GENESIS64 versiones 10.97 y anteriores, y en ICONICS Hyper Historian versiones 10.97 y anteriores, permite a un atacante causar una condición de denegación de servicio en el servidor de la base de datos al hacer que un usuario legítimo importe un archivo de configuración que contenga procedimientos almacenados especialmente diseñados en GENESIS64 o MC Works64 y ejecute comandos contra la base de datos desde GENESIS64 o MC Works64

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:iconics:genesis64:*:*:*:*:*:*:*:* 10.97 (incluyendo)
cpe:2.3:a:iconics:hyper_historian:*:*:*:*:*:*:*:* 10.97 (incluyendo)
cpe:2.3:a:mitsubishielectric:mc_works64:*:*:*:*:*:*:*:* 10.95.201.23 (incluyendo) 10.95.210.01 (incluyendo)