CVE-2024-0803
KrytyczneStreszczenie
Podatność typu przepełnienie całkowitej liczby lub owinięcie w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych zakłóceń w działaniu systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do sieci tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.