ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric (P25-289)

cert.pse-online.pl 4 dni temu
ProduktSeria MELSEC iQ-F FX5U-32MT/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-32MT/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-32MT/ESS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-32MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MT/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MT/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MT/ESS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MT/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MT/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MT/ESS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-32MR/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-32MR/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MR/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-64MR/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MR/ES: 1.060 i nowsze
Seria MELSEC iQ-F FX5U-80MR/DS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-32MT/D: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-32MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-64MT/D: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-64MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-96MT/D: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-96MT/DSS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-32MT/DS-TS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-32MT/DSS-TS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UC-32MR/DS-TS: 1.060 i nowsze
Seria MELSEC iQ-F FX5UJ-24MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/ES-A: wszystkie wersje
MELSEC iQ-F Seria FX5UJ-24MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MR/DS: wszystkie wersje
Numer CVECVE-2025-7405
Krytyczność7.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
OpisW module procesora serii MELSEC iQ-F istnieje luka umożliwiająca ujawnienie informacji, ich manipulację i odmowę usługi z powodu braku uwierzytelniania dla funkcji krytycznych. Ponieważ protokół MODBUS/TCP w produktach nie posiada funkcji uwierzytelniania, atakujący może odczytać lub zapisać wartości urządzenia. Ponadto atakujący może zatrzymać działanie programów.
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-240-01
ProduktSeria MELSEC iQ-F FX5U-32MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-32MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5U-32MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5U-32MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5U-32MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-32MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-64MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5U-80MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-32MT/D: wszystkie wersje
Seria MELSEC iQ-F FX5UC-32MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-64MT/D: wszystkie wersje
Seria MELSEC iQ-F FX5UC-64MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-96MT/D: wszystkie wersje
Seria MELSEC iQ-F FX5UC-96MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-32MT/DS-TS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-32MT/DSS-TS: wszystkie wersje
Seria MELSEC iQ-F FX5UC-32MR/DS-TS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MT/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-24MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MT/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-40MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MT/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5UJ-60MR/ES-A: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/ESS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MT/DSS: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-30MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-40MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-60MR/DS: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MR/ES: wszystkie wersje
Seria MELSEC iQ-F FX5S-80MR/DS: wszystkie wersje
Numer CVECVE-2025-7731
Krytyczność7.5/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
OpisW module procesora MELSEC serii iQ-F istnieje luka w zabezpieczeniach umożliwiająca ujawnienie informacji, wynikająca z transmisji poufnych informacji w postaci jawnego tekstu. Atakujący może uzyskać dane uwierzytelniające, przechwytując komunikaty komunikacyjne SLMP i wykorzystując uzyskane dane uwierzytelniające do odczytu lub zapisu wartości urządzenia. Ponadto atakujący może zatrzymać działanie programów.
AktualizacjaTAK
Linkhttps://www.cisa.gov/news-events/ics-advisories/icsa-25-240-02
Idź do oryginalnego materiału