Validación de entrada incorrecta en productos Mitsubishi Electric

Fecha de publicación: 02/06/2022

Importancia:
Alta

Recursos afectados:

• MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
• MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
• MELSEC iQ-R Series RD81MES96N, versión de firmware “08” o anteriores.

Descripción:

Mitsubishi Electric ha notificado una vulnerabilidad, de severidad alta, cuya explotación podría permitir a un atacante remoto, no autenticado, causar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE).

Solución:

Actualizar a:

• MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
• MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
• MELSEC iQ-R Series RD81MES96N, versión de firmware “09” o posteriores.

Detalle:

Un atacante remoto, no autenticado, podría provocar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE), en los productos afectados, mediante el envío de paquetes especialmente diseñados. Es necesario reiniciar el sistema para recuperarse de los ataques DoS y RCE. Se ha asignado el identificador CVE-2022-25163 para esta vulnerabilidad.

Etiquetas:
Actualización, Infraestructuras críticas, Vulnerabilidad