Inicio / Alerta Temprana / Avisos Sci / Múltiples vulnerabilidades en MELSEC-F Series de Mitsubishi Electric

Múltiples vulnerabilidades en MELSEC-F Series de Mitsubishi Electric

Fecha de publicación: 
14/01/2022
Importancia: 
4 - Alta
Recursos afectados: 
  • FX3U-ENET: versión firmware 1.16 y anteriores;
  • FX3U-ENET-L: versión firmware 1.16 y anteriores;
  • FX3U-ENET-P502: versión firmware 1.16 y anteriores.
Descripción: 

Mitsubishi Electric informó al CISA de 2 vulnerabilidades de severidad alta, por las que un atacante podría realizar una denegación de servicio o causar otros efectos no especificados en la función de comunicación del producto.

Solución: 

Actualizar a:

  • FX3U-ENET: versión de firmware 1.17 o posterior;
  • FX3U-ENET-L: versión de firmware 1.17 o posterior;
  • FX3U-ENET-P502: versión de firmware 1.17 o posterior.

Para obtener instrucciones específicas de actualización y detalles adicionales, consulte Mitsubishi Electric Advisory.

Detalle: 

El producto afectado es vulnerable debido a la falta de controles administrativos. Se ha asignado el identificador CVE-2021-20612 para esta vulnerabilidad.

Un paquete especialmente diseñado podría permitir a un atacante la denegación del servicio en la función de comunicación del producto. Se requiere un reinicio del sistema para la recuperación. Se ha asignado el identificador CVE-2021-20613 para esta vulnerabilidad.

Encuesta valoración