CVE-2016-8368

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W module interfejsu Ethernet Mitsubishi Electric Automation MELSEC-Q serii QJ71E71-100, QJ71E71-B5 i QJ71E71-B2 zidentyfikowano problem, który może umożliwić zdalnemu atakującemu połączenie z PLC przez port 5002/TCP. To może prowadzić do odmowy usługi, wymagającej zresetowania PLC w celu wznowienia działania.

Ocena ryzyka

Atakujący może zdalnie zakłócić działanie PLC, co może prowadzić do przestojów w systemie automatyki przemysłowej. To stwarza ryzyko poważnych zakłóceń w procesach produkcyjnych.

Rekomendacja

Zaleca się ograniczenie dostępu do portu 5002/TCP oraz monitorowanie i zabezpieczenie interfejsów Ethernet w celu zapobiegania nieautoryzowanym połączeniom.

Inne podatności w Mitsubishi Electric Automation MELSEC-Q series Ethernet interface modules QJ71E71-100, QJ71E71-B5, QJ71E71-B2

CVE-2016-8370Wysokie
W modułach interfejsu Ethernet serii MELSEC-Q firmy Mitsubishi Electric Automation, takich jak QJ71E71-100, QJ71E71-B5 oraz QJ71E71-B2, odkryto problem związany z przesyłaniem słabo zaszyfrowanych haseł do sterowników PLC MELSEC-Q.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Mitsubishi Electric Automation MELSEC-Q series Ethernet interface modules QJ71E71-100, all versions, QJ71E71-B5, all versions, and QJ71E71-B2, all versions. The affected Ethernet interface module is connected to a MELSEC-Q PLC, which may allow a remote attacker to connect to the PLC via Port 5002/TCP and cause a denial of service, requiring the PLC to be reset to resume operation. This is caused by an Unrestricted Externally Accessible Lock.