CVE-2024-1917
KrytyczneStreszczenie
Podatność na przepełnienie lub owinięcie licznika w modułach CPU serii MELSEC-Q i MELSEC-L firmy Mitsubishi Electric Corporation umożliwia zdalnemu, nieautoryzowanemu atakującemu wykonanie złośliwego kodu na docelowym produkcie poprzez wysłanie specjalnie przygotowanego pakietu.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego wykonania złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację oprogramowania modułów CPU do najnowszej wersji oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Integer Overflow or Wraparound vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.