Mitsubishi Electric informuje o nowej podatności w swoich produktach.

cert.pse-online.pl 2 lat temu

Produkt	Seria MELSEC iQ-R: RJ71EN71 — Wersja systemu układowego „65” i wcześniejsze Seria MELSEC iQ-R: R04/08/16/32/120ENCPU (część sieciowa) — część sieciowa -Wersja systemu układowego „65” i wcześniejsze
CVE	CVE-2022-40265
Krytyczność	8.6/10
Opis	AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
	Zdalny nieuwierzytelniony atakujący może wywołać stan DoS w docelowym produkcie, wysyłając specjalnie spreparowane pakiety. Aby przywrócić działanie po stanie ataku typu „odmowa usługi” (DoS), wymagany jest reset systemu.
Aktualizacja
Produkt	TAK
Link	https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-017_en.pdf