ICS-CERT informuje o nowej podatności w produkcie firmy Mitsubishi Electric

utworzone przez | paź 8, 2020 | ICS

ProduktMELSEC iQ-R:
  R00/01/02CPU, wszystkie wersje
  R04/08/16/32/120(EN)CPU, wszystkie wersje
  R08/16/32/120SFCPU, wszystkie wersje
  R08/16/32/120PCPU, wszystkie wersje
  R16/32/64MTCPU, wszystkie wersje
Numer CVECVE-2020-16850
Krytyczność8.6 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
AktualizacjaNIE
OpisLuka w zabezpieczeniach związana z niekontrolowanym zużyciem zasobów. Atakujący może wykorzystać podatność wysyłając spreparowany pakiet do jednego z modułów serii MELSEC iQ-R, co może pozwolić mu na wywołanie warunku odmowy usługi (DoS).
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-282-02