BDU:2023-02792

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Mitsubishi Electric Corporation MELSEC iQ-F Series CPU вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально созданных пакетов

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа к устройству из общедоступных сетей (Интернет);
-использование средств межсетевого экранирования для ограничения доступа к устройству;
- использование фильтрации IP-адресов (раздел «12.1 IP Filter Function» в руководстве пользователя MELSEC iQ-F FX5 (Ethernet Communication);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-003_en.pdf