ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric (P23-360)

Produkt	MELIPC MI5122-VW: Wszystkie wersje MELIPC MI2012-W: Wszystkie wersje MELIPC MI1002-W: Wszystkie wersje MELIPC MI3321G-W: Wszystkie wersje MELIPC MI3315G-W: Wszystkie wersje MELSEC iQ-R R102WCPU-W: Wszystkie wersje MELSEC Q Q24DHCCPU-V: Wszystkie wersje MELSEC Q Q24DHCCPU-VG: Wszystkie wersje MELSEC Q Q24DHCCPU-LS: Wszystkie wersje MELSEC Q Q26DHCCPU-LS: Wszystkie wersje
Numer CVE	CVE-2022-21151
Krytyczność	5,3/10
CVSS	AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
Opis	Produkt, którego dotyczy problem, jest podatny na usunięcie optymalizacji procesora lub modyfikację kodu krytycznego dla bezpieczeństwa, co może pozwolić złośliwej osobie atakującej na ujawnienie informacji zawartych w produktach, których dotyczy problem.

Numer CVE	CVE-2021-33149
Krytyczność	2,5/10
CVSS	AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Opis	Produkt, którego dotyczy problem, jest podatny na zauważalną rozbieżność, która może pozwolić złośliwej osobie atakującej na ujawnienie informacji zawartych w produktach, których dotyczy problem.

Aktualizacja	NIE
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-23-341-01