CVE-2024-1916
CriticalSummary
W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych zakłóceń w działaniu systemów przemysłowych. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania.
Recommendation
Zaleca się aktualizację modułów CPU do najnowszej wersji oprogramowania, która eliminuje tę podatność. Dodatkowo, warto wprowadzić odpowiednie zabezpieczenia sieciowe, aby ograniczyć dostęp do urządzeń tylko dla autoryzowanych użytkowników.
Original NVD description (English source)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.