Inicio / Alerta Temprana / Avisos Sci / Validación de entrada incorrecta en productos Mitsubishi Electric

Validación de entrada incorrecta en productos Mitsubishi Electric

Fecha de publicación: 
02/06/2022
Identificador: 
INCIBE-2022-0775
Importancia: 
4 - Alta
Recursos afectados: 
  • MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
  • MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24061” o anteriores;
  • MELSEC iQ-R Series RD81MES96N, versión de firmware “08” o anteriores.
Descripción: 

Mitsubishi Electric ha notificado una vulnerabilidad, de severidad alta, cuya explotación podría permitir a un atacante remoto, no autenticado, causar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE).

Solución: 

Actualizar a:

  • MELSEC-Q Series QJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
  • MELSEC-L Series LJ71E71-100, primeros 5 dígitos del número de serie “24062” o posteriores;
  • MELSEC iQ-R Series RD81MES96N, versión de firmware “09” o posteriores.
Detalle: 

Un atacante remoto, no autenticado, podría provocar una condición de denegación de servicio (DoS) o ejecutar código malicioso (RCE), en los productos afectados, mediante el envío de paquetes especialmente diseñados. Es necesario reiniciar el sistema para recuperarse de los ataques DoS y RCE. Se ha asignado el identificador CVE-2022-25163 para esta vulnerabilidad.

Encuesta valoración