CVE-2024-1917
CriticalSummary
Podatność na przepełnienie lub owinięcie licznika w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric Corporation umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Risk Assessment
Organizacja narażona jest na ryzyko zdalnego wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemów przemysłowych.
Recommendation
Zaleca się aktualizację oprogramowania modułów CPU do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.