7.8высокая
BDU:2023-00671 (CVE-2022-33323)
Уязвимость микропрограммного обеспечения промышленных роботов Mitsubishi MELFA серии SD/SQ и F, связанная с недостаточной защитой служебных данных при реализации кода отладки, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2023-02-13
Описание
Уязвимость микропрограммного обеспечения промышленных роботов Mitsubishi MELFA серии SD/SQ и F связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации с помощью сетевого протокола TELNET
Затрагиваемое ПО и версии
MELFA SD/SQ Series (до S7x включительно)MELFA SD/SQ Series (до R7x включительно)MELFA F-Series (до R7x включительно)MELFA F-Series (до S7x включительно)
Способ устранения
Использование рекомендаций:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-020_en.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи