PT-2020-18506
CVE-2020-5531
·
Publicado
2020-02-17
·
Atualizado
2020-03-04
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Módulo Controlador C da série MELSEC da Mitsubishi Electric com número de série 21121 ou anterior
Versões do Módulo Controlador C da série MELSEC-Q da Mitsubishi Electric com número de série 21121 ou anterior
Versões do Módulo Controlador C da série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior
Versões do Módulo de Função Inteligente C da série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior
Versões do Mitsubishi Electric RD55UP06-V com número de série 08 ou anterior
Versões da série MELIPC MI5000 da Mitsubishi Electric com número de série 03 ou anterior, ou versão de firmware 03 ou anterior
Versões do Mitsubishi Electric MI5122-VW com número de série 03 ou anterior, ou versão de firmware 03 ou anterior
Descrição
A vulnerabilidade permite que invasores remotos causem uma negação de serviço e/ou executem malware por meio de vetores não especificados.
Recomendações
Para as versões do Módulo Controlador MELSEC C da Mitsubishi Electric com número de série 21121 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo Controlador C da Série MELSEC-Q da Mitsubishi Electric com número de série 21121 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo Controlador C da Série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Para as versões do Módulo de Função Inteligente C da Série MELSEC iQ-R da Mitsubishi Electric com número de série 11 ou anterior, considere desativar o acesso remoto até que uma correção esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾