9.4критическая

BDU:2023-07906 (CVE-2023-4699)

Опубликовано: 2023-11-16

Уязвимость микропрограммного обеспечения сетевых адаптеров Ethernet Communication Special Adapter FX3U-ENETADP/Ethernet Communication block FX3U-ENET(-L) и микропрограммного обеспечения программируемых логических контроллеров MELSEC iQ-F и MELSEC-F связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, путем отправки специально созданных пакетов

MELSEC-F FX3UMELSEC-F FX3U-32MR/UA1MELSEC-F FX3U-64MR/UA1MELSEC-F FX3U-32MS/ESMELSEC-F FX3U-64MS/ESMELSEC-F FX3U-xMy/ES-AMELSEC-F FX3UC-xMT/zMELSEC-F FX3UC-16MR/D-TMELSEC-F FX3UC-16MR/DS-TMELSEC-F FX3UC-32MT-LTMELSEC-F FX3UC-32MT-LT-2MELSEC-F FX3UC-16MT/D-P4MELSEC-F FX3UC-16MT/DSS-P4MELSEC-F FX3G-xMy/ES-AMELSEC-F FX3G-xMy/zMELSEC-F FX3GC-32MT/DSSMELSEC-F FX3GC-32MT/DMELSEC-F FX3SA-xMy-CMMELSEC-F FX3S-30My/z-2ADMELSEC-F FX3GE-xMy/zMELSEC-F FX3GA-xMy-CMMELSEC-F FX3S-xMy/zMELSEC iQ-F FX5U-xMy/zMELSEC iQ-F FX5UC-xMy/zMELSEC iQ-F FX5UC-32MT/DS-TSMELSEC iQ-F FX5UC-32MT/DSS-TSMELSEC iQ-F FX5UC-32MR/DS-TSMELSEC iQ-F FX5UJ-xMy/zMELSEC iQ-F FX5UJ-xMy/ES-AMELSEC iQ-F FX5S-xMy/z

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- для серии MELSEC iQ-F используйте функцию IP-фильтра, чтобы заблокировать доступ с ненадежных хостов;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-013_en.pdf