PT-2020-18619 · Mitsubishi · Melsec Iq-R R 16/32/64 Mtcpu+11
CVE-2020-5652
·
Publicado
2020-10-30
·
Atualizado
2024-09-14
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Módulos de CPU da série MELSEC iQ-R, versões ‘20’ e anteriores
Módulos de CPU da série MELSEC Q, versões ‘52’ e anteriores
Módulos de CPU da série MELSEC L, versões com número de série ‘22081’ e anteriores
Versões ‘52’ e anteriores do firmware da CPU MELSEC iQ-R R 04/08/16/32/120 (EN)
Versões ‘22’ e anteriores do firmware da SFCPU MELSEC iQ-R R 08/16/32/120
Todas as versões da PCPU MELSEC iQ-R R 08/16/32/120
MELSEC iQ-R R 08/16/32/120 PSFCPU todas as versões
MELSEC iQ-R R 16/32/64 MTCPU todas as versões
MELSEC Q03 UDECPU todas as versões
MELSEC Q 04/06/10/13/20/26/50/100 UDEHCPU com número de série ‘22081’ e anteriores
MELSEC Q 03/04/06/13/26 UDVCPU com número de série ‘22031’ e anteriores
MELSEC Q 04/06/13/26 UDPVCPU com número de série ‘22031’ e anteriores
MELSEC Q 172/173 DCPU todas as versões
MELSEC Q 172/173 DSCPU todas as versões
MELSEC Q 170 MCPU todas as versões
MELSEC Q 170 MSCPU todas as versões
MELSEC L 02/06/26 CPU (-P) e L 26 CPU - (P) BT todas as versões
Descrição
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos na porta Ethernet dos módulos de CPU das séries MELSEC iQ-R, Q e L. Essa vulnerabilidade permite que um invasor remoto não autenticado interrompa as funções de comunicação Ethernet dos produtos por meio de um pacote especialmente criado, o que pode levar a uma condição de negação de serviço (DoS).
Recomendações
Para os módulos de CPU da série MELSEC iQ-R nas versões ‘20’ e anteriores, atualize o firmware para uma versão posterior à ‘20’.
Para os módulos de CPU da série MELSEC Q nas versões ‘52’ e
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Melsec L 02/06/26 Cpu
Melsec-F Series Cpu Modules
Melsec Q 03/04/06/13/26 Udvcpu
Melsec Q Series Q04/06/10/13/20/26/50/100Udehcpu
Melsec Q 04/06/13/26 Udpvcpu
Melsec Q 170 Mcpu
Melsec Q 172/173 Dcpu
Melsec Iq-R Series Cpu Modules
Melsec Q03 Udecpu
Melsec Iq-R Series R04/08/16/32/120(En)Cpu
Melsec Iq-R R 08/16/32/120 Pcpu
Melsec Iq-R R 16/32/64 Mtcpu