CVE-2023-1424: Выполнение произвольного кода в Mitsubishi Electric MELSEC iQ-F Series

Выполнение произвольного кода в Mitsubishi Electric MELSEC iQ-F Series

Уязвимое программное обеспечение

• Mitsubishi Electric MELSEC iQ-F Series:
• MELSEC iQ-F FX5U: 1.220
• MELSEC iQ-F FX5UC: 1.220
• MELSEC iQ-F FX5UC-32MT/DS-TS: 1.220
• MELSEC iQ-F FX5UC-32MT/DSS-TS: 1.220
• MELSEC iQ-F FX5UC-32MR/DS-TS: 1.220

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Метод эксплуатации

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 119
Описание:Выполнение операций за пределами буфера памяти

Ссылки

• http://www.cisa.gov/news-events/ics-advisories/icsa-23-143-03
• http://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-003_en.pdf
• http://jvn.jp/vu/JVNVU94650413
• https://bdu.fstec.ru/vul/2023-02792