CVE-2024-1916
KrytyczneStreszczenie
W podatności CVE-2024-1916 występuje przepełnienie lub owinięcie liczb całkowitych w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniami, co może prowadzić do poważnych zakłóceń w działaniu systemów przemysłowych. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację modułów CPU do najnowszej wersji oprogramowania, która eliminuje tę podatność. Dodatkowo, warto wprowadzić odpowiednie zabezpieczenia sieciowe, aby ograniczyć dostęp do urządzeń tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.