Vulnerabilidad que afecta a productos GC-ENET-COM de Mitsubishi Electric

Fecha de publicación: 14/04/2023

Importancia:
Alta

Recursos afectados:

Mitsubishi Electric India GC-ENET-COM: modelos con el número de serie inicial 16XXXXXXXXX. 

Descripción:

Faruk Kazi y Parul Sindhwad, del laboratorio COE-CNDS, VJTI, Mumbai India, han informado de una vulnerabilidad de severidad alta que podría conducir a un error de comunicación y producir una condición de denegación de servicio (DoS). 

Solución:

Mitsubishi Electric India ha lanzado la siguiente contramedida: el firmware de la unidad de extensión GC-ENET-COM donde se ha corregido comienza con «17». La actualización del firmware en la unidad de extensión GC-ENET-COM solo está disponible a través del proveedor. Los usuarios deben comunicarse con un representante local  de Mitsubishi Electric India.

Ver el resto de contramedidas de mitigación en el enlace de referencia.

Detalle:

Existe una vulnerabilidad en la unidad de extensión de comunicación Ethernet (GC-ENET-COM) de la serie GOC35 debido a una condición de carrera del controlador de señal. Si un atacante malicioso envía una gran cantidad de paquetes especialmente diseñados, pueden producirse errores de comunicación y provocar una condición de denegación de servicio cuando GC-ENET-COM está configurado como un servidor Modbus TCP. 

Se ha asignado el identificador CVE-2023-1285 para esta vulnerabilidad.

Encuesta valoración

 

Etiquetas:
Actualización, Comunicaciones, Infraestructuras críticas, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.