CVE-2024-0802
CriticalSummary
Podatność związana z nieprawidłowym skalowaniem wskaźników w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric umożliwia zdalnemu, nieautoryzowanemu atakującemu odczytanie dowolnych informacji z docelowego produktu lub wykonanie złośliwego kodu, wysyłając specjalnie przygotowany pakiet.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych oraz możliwość zdalnego wykonania złośliwego kodu, co może prowadzić do poważnych zakłóceń w działaniu systemów.
Recommendation
Zaleca się aktualizację modułów CPU do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających, takich jak monitorowanie ruchu sieciowego.
Original NVD description (English source)
Incorrect Pointer Scaling vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to read arbitrary information from a target product or execute malicious code on a target product by sending a specially crafted packet.