جزئیات آسیب‌پذیری

CVE-2024-8403

Mitsubishi Electric melsec_iq-f_series_fx5-enetMitsubishi Electric melsec_iq-f_series_fx5-enet_ipMitsubishi Electric MELSEC iQ-F Series FX5-ENETMitsubishi Electric MELSEC iQ-F Series FX5-ENET/IP

Denial-of-Service Vulnerability in Ethernet port on MELSEC iQ-F Ethernet Module and EtherNet/IP Module

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

Improper Validation of Specified Type of Input vulnerability in Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET versions 1.100 to 1.200 and FX5-ENET/IP versions 1.100 to 1.104 allows a remote attacker to cause a Denial of Service condition in Ethernet communication of the products by sending specially crafted SLMP packets.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (Mitsubishi)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Mitsubishi Electric	melsec_iq-f_series_fx5-enet	1.100 ≤ v	CISA ADP / Vulnrichment
Mitsubishi Electric	melsec_iq-f_series_fx5-enet_ip	1.100 ≤ v ≤ 1.104	CISA ADP / Vulnrichment
Mitsubishi Electric Corporation	MELSEC iQ-F Series FX5-ENET	1.100 to 1.200	CVEProject cvelistV5 (CNA)
Mitsubishi Electric Corporation	MELSEC iQ-F Series FX5-ENET/IP	1.100 to 1.104	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-009_en.pdf vendor-advisory
https://jvn.jp/vu/JVNVU97790713/ government-resource
https://www.cisa.gov/news-events/ics-advisories/icsa-24-324-01 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۸/۲۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): Mitsubishi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۷٪

احتمال بهره‌برداری در ۳۰ روز

۵۲٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-1287
Improper Validation of Specified Type of Input