Minh Pham

إن عدم وجود ميزة المصادقة في تطبيق MODBUS/TCP لوحدة المعالجة المركزية (CPU) من سلسلة Mitsubishi Electric MELSEC iQ-F يسمح لمهاجم عن بُعد غير مصدق عليه بقراءة أو كتابة قيم الجهاز وتعطيل تشغيل البرنامج. تنشأ هذه الثغرة الأمنية عن عدم وجود ميزات المصادقة داخل بروتوكول MODBUS/TCP الذي يستخدمه المنتج.

توجد مشكلة تتعلق بإرسال البيانات في صيغة نص عادي في وحدة المعالجة المركزية (CPU) من سلسلة MELSEC iQ-F التابعة لشركة Mitsubishi Electric Corporation. يمكن لمهاجم عن بُعد غير مصدق عليه اعتراض رسائل اتصال SLMP للحصول على معلومات بيانات الاعتماد. وهذا يتيح للمهاجم قراءة أو كتابة قيم الجهاز، وربما إيقاف عمليات البرنامج.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعالجة المركزية (CPU) من سلسلة MELSEC iQ-F التابعة لشركة Mitsubishi Electric Corporation (الإصدارات المتأثرة غير محددة) الوصف: يوجد معالجة غير ملائمة لتضارب في معلمات الحجم في وظيفة خادم الويب الخاصة بالمنتج. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتأخير معالجة وظيفة خادم الويب ومنع المستخدمين الشرعيين من استخدامها، عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mitsubishi Electric MELSEC iQ-F Series (الإصدارات المتأثرة غير محددة) الوصف: يحتوي البرنامج على آلية حظر حسابات مفرطة في التقييد. يمكن لمهاجم عن بُعد غير مصدق عليه حظر المستخدمين الشرعيين الذين يحاولون تسجيل الدخول مرارًا وتكرارًا باستخدام كلمات مرور غير صحيحة. وهذا يمنع المستخدمين الشرعيين من تسجيل الدخول لفترة محددة أو حتى يتم إعادة تعيين إعدادات المنتج. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.