多款 Mitsubishi Electric 产品资源管理错误漏洞

CNNVD-ID编号 CNNVD-202010-1668
CVE编号 CVE-2020-5652
发布时间 2020-10-29
更新时间 2020-11-24
漏洞类型 资源管理错误
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Mitsubishi Electric MELSEC-Q Series等都是日本三菱电机(Mitsubishi Electric)公司的产品。MELSEC-Q Series是一款MELSEC-Q系列的可编程逻辑控制器。MELSEC-L Series是一款MELSEC-L系列的可编程逻辑控制器。MELSEC iQ-R series是一款可编程逻辑控制器。

MELSEC iQ-R Series 存在资源管理错误漏洞,该漏洞源于当 CPU 模块从恶意攻击者那里接收到一个特制的数据包时,以太网通信可能进入拒绝服务状态,并且需要重置来恢复它。以下产品及版本受到影响:R 00/01/02 CPU, firmware Versions 20 版本及之前版本,R 04/08/16/32/120 (EN) CPU, firmware Versions 52 版本及之前版本,R 08/16/32/120 SFCPU, firmware Versions 22 版本及之前版本,R 08/16/32/120 PCPU 全部版本,R 08/16/32/120 PSFCPU 全部版本,R 16/32/64 MTCPU 全部版本,Q03 UDECPU, Q 04/06/10/13/20/26/50/100 UDEHCPU, serial number 22081 版本及之前版本,Q 03/04/06/13/26 UDVCPU, serial number 22031 版本及之前版本,Q 04/06/13/26 UDPVCPU, serial number 22031版本及之前版本,Q 172/173 DCPU\" to \"Q 172/173 DCPU-S1 全部版本,Q 172/173 DSCPU 全部版本,Q 170 MCPU 全部版本,Q 170 MSCPU\" to \"Q 170 MSCPU(-S1) 全部版本,MR-MQ100 全部版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源