ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric (P23-285)

cert.pse-online.pl 6 miesięcy temu

Produkt	Seria MELSEC-F FX3U-xMy/z x=16,32,48,64,80,128, y=T,R, z=ES,ESS,DS,DSS: Wszystkie wersje. Seria MELSEC-F FX3U-32MR/UA1, FX3U-64MR/UA1: Wszystkie wersje. MELSEC-F FX3U-32MS/ES, FX3U-64MS/ES: Wszystkie wersje. MELSEC-F FX3U-xMy/ES-A x=16,32,48,64,80,128, y=T,R: Wszystkie wersje. MELSEC-F FX3UC-xMT/z x=16,32,64,96, z=D,DSS: Wszystkie wersje. MELSEC-F FX3UC-16MR/D-T, FX3UC-16MR/DS-T: Wszystkie wersje. MELSEC-F FX3UC-32MT-LT, FX3UC-32MT-LT-2: Wszystkie wersje. MELSEC-F FX3UC-16MT/D-P4, FX3UC-16MT/DSS-P4: Wszystkie wersje. MELSEC-F FX3G-xMy/z x=14,24,40,60, y=T,R, z=ES,ESS,DS,DSS: Wszystkie wersje. MELSEC-F FX3G-xMy/ES-A x=14,24,40,60, y=T,R: Wszystkie wersje. MELSEC-F FX3GC-32MT/D, FX3GC-32MT/DSS: Wszystkie wersje. MELSEC-F FX3GE-xMy/z x=24,40, y=T,R, z=ES,ESS,DS,DSS: Wszystkie wersje. MELSEC-F FX3GA-xMy-CM x=24,40,60, y=T,R: Wszystkie wersje. MELSEC-F FX3S-xMy/z x=10,14,20,30, y=T,R, z=ES,ESS,DS,DSS: Wszystkie wersje. MELSEC-F FX3S-30My/z-2AD y=T,R, z=ES,ESS: Wszystkie wersje. MELSEC-F FX3SA-xMy-CM x=10,14,20,30, y=T,R: Wszystkie wersje.
Numer CVE	CVE-2023-4562
Krytyczność	9.1/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Opis	W głównych modułach serii MELSEC-F występuje luka w zabezpieczeniach ujawniania, manipulowania informacjami i obejścia uwierzytelniania z powodu nieprawidłowego uwierzytelnienia.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-13