7.8высокая
BDU:2021-01161 (CVE-2020-16850)
Уязвимость программируемого логического контроллера MELSEC iQ-R, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-03-09
Описание
Уязвимость программируемого логического контроллера MELSEC iQ-R связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированного пакета
Затрагиваемое ПО и версии
MELSEC iQ R00 CPU (до 20 включительно)MELSEC iQ R01 CPU (до 20 включительно)MELSEC iQ R02 CPU (до 20 включительно)MELSEC iQ R04 (EN) CPU (до 52 включительно)MELSEC iQ R08 (EN) CPU (до 52 включительно)MELSEC iQ R16 (EN) CPU (до 52 включительно)MELSEC iQ R32 (EN) CPU (до 52 включительно)MELSEC iQ R120 (EN) CPU (до 52 включительно)MELSEC iQ R08 SFCPU (до 22 включительно)MELSEC iQ R16 SFCPU (до 22 включительно)MELSEC iQ R32 SFCPU (до 22 включительно)MELSEC iQ R120 SFCPU (до 22 включительно)MELSEC iQ R08 PCPU (до 25 включительно)MELSEC iQ R16 PCPU (до 25 включительно)MELSEC iQ R32 PCPU (до 25 включительно)MELSEC iQ R120 PCPU (до 25 включительно)MELSEC iQ R16MTCPUMELSEC iQ R32MTCPUMELSEC iQ R64MTCPU
Способ устранения
Использование рекомендаций:
https://www.us-cert.gov/ics/advisories/icsa-20-282-02
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи