Уязвимость BDU:2024-10619

Идентификатор: BDU:2024-10619.

Наименование уязвимости: Уязвимость микропрограммного обеспечения модулей Ethernet серии MELSEC iQ-F и модулей EtherNet/IP, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю вызвать отказ в обслуживании..

Описание уязвимости: Уязвимость микропрограммного обеспечения модулей Ethernet серии MELSEC iQ-F и модулей EtherNet/IP связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости можеть позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании, отправляя специально созданные пакеты SLMP.
Уязвимое ПО: Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET от 1.100 включительно | Средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-ENET/IP от 1.100 до 1.104 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 19.11.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению:
Использование рекомендаций:
https://www.cisa.gov/news-events/ics-advisories/icsa-24-324-01.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-8403. ICSA-24-324-01.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-009_en.pdf
https://nvd.nist.gov/vuln/detail/CVE-2024-8403#VulnChangeHistorySection
https://www.cisa.gov/news-events/ics-advisories/icsa-24-324-01