PT-2021-5339 · Mitsubishi · Melsec Iq-R Series+3

CVE-2021-20609

·

Publicado

2021-11-30

·

Atualizado

2023-11-09

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
MELSEC Série iQ-R R00/01/02CPU, versões 24 e anteriores
MELSEC Série iQ-R R04/08/16/32/120(EN)CPU, versões 57 e anteriores
MELSEC iQ-R Series R08/16/32/120SFCPU versões 28 e anteriores
MELSEC iQ-R Series R08/16/32/120PCPU versões 29 e anteriores
MELSEC iQ-R Series R08/16/32/120PSFCPU versões 08 e anteriores
Série MELSEC iQ-R R16/32/64MTCPU versões 23 e anteriores
Série MELSEC iQ-R R12CCPU-V versões 16 e anteriores
Série MELSEC Q Q03UDECPU com número de série 23121 e anteriores
MELSEC Série Q Q04/06/10/13/20/26/50/100UDEHCPU com número de série 23121 e anteriores
MELSEC Série Q Q03/04/06/13/26UDVCPU com número de série 23071 e anteriores
MELSEC Série Q Q04/06/13/26UDPVCPU com número de série 23071 e anteriores
MELSEC Série Q Q12DCCPU-V com número de série 24031 e anteriores
MELSEC Série Q Q24DHCCPU-V(G) com número de série 24031 e anteriores
MELSEC Série Q Q24/26DHCCPU-LS com número de série 24031 e anteriores
MELSEC Série Q MR-MQ100 versões F e anteriores
MELSEC Série Q Q172/173DCPU-S1 versões W e anteriores
MELSEC Série Q Q172/173DSCPU todas as versões
MELSEC Série Q Q170MCPU versões W e anteriores
MELSEC Série Q Q170MSCPU(-S1) todas as versões
MELSEC Série L L02/06/26CPU(-P) com número de série 23121 e anteriores
MELSEC Série L L26CPU-(P)BT com número de série 23121 e anteriores
Série MELIPC MI5122-VW versões 05 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de consumo descontrolado de recursos, permitindo que um invasor remoto não autenticado cause

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-06168
CVE-2021-20609

Produtos afetados

Melipc Series
Melsec-L Series
Melsec-Q Series
Melsec Iq-R Series