CRITICAL🇬🇧 English

CVE-2020-16226

Podatność na podszywanie się pod urządzenie w produktach Mitsubishi Electric — RCE

CVSS 9.8v3.1pub. 2020-10-05upd. 2024-11-21

Wiele produktów Mitsubishi Electric jest podatnych na atak polegający na podszywaniu się złośliwego aktora pod legalne urządzenie. Luka umożliwia zdalne wykonanie dowolnych poleceń przez nieuwierzytelnionego atakującego.

▸ Pokaż oryginał (EN)

Multiple Mitsubishi Electric products are vulnerable to impersonations of a legitimate device by a malicious actor, which may allow an attacker to remotely execute arbitrary commands.

🤖 Analiza AI
Jak działa

Podatność sklasyfikowana jako CWE-342 (Predictable Exact Value from Previous Values) polega na tym, że atakujący może podszyć się pod uprawnione urządzenie w sieci komunikacyjnej. Dzięki temu możliwe jest przeprowadzenie ataku zdalnego, w wyniku którego atakujący zyskuje zdolność do wykonywania dowolnych poleceń na podatnym systemie. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Atakujący może zdalnie wykonać dowolne polecenia na podatnym urządzeniu, co prowadzi do pełnej utraty poufności, integralności i dostępności systemu. W środowiskach przemysłowych (OT/ICS) skutki mogą obejmować zakłócenie lub przejęcie kontroli nad procesami produkcyjnymi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (ICS-CERT Advisory ICSA-20-245-01). Zaleca się również izolację sieci przemysłowych od sieci korporacyjnych i Internetu oraz stosowanie mechanizmów uwierzytelniania urządzeń tam, gdzie jest to możliwe.

Kogo dotyczy

Mitsubishi Electric QJ71MES96 (firmware i hardware), QJ71WS96 (firmware i hardware), Q06CCPU-V (firmware) — szczegółowe wersje wskazane w referencjach producenta (ICSA-20-245-01)

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Mitsubishielectric Fx3g 14mr\/es

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx3g 14mr\/es Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet Adp

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet Adp Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet\/ip

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5 Enet\/ip Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mr\/ds Ts

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mr\/ds Ts Firmware

    OS
    Mitsubishielectric
    1.210

  • Mitsubishielectric Fx5uc 32mt\/d

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mt\/d Firmware

    OS
    Mitsubishielectric
    1.210

  • Mitsubishielectric Fx5uc 32mt\/dss

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mt\/dss Firmware

    OS
    Mitsubishielectric
    1.210

  • Mitsubishielectric Fx5uc 32mt\/dss Ts

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mt\/dss Ts Firmware

    OS
    Mitsubishielectric
    1.210

  • Mitsubishielectric Fx5uc 32mt\/ds Ts

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uc 32mt\/ds Ts Firmware

    OS
    Mitsubishielectric
    1.210

  • Mitsubishielectric Fx5uj 24mr\/es

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 24mr\/es Firmware

    OS
    Mitsubishielectric
    1.000

  • Mitsubishielectric Fx5uj 24mt\/es

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 24mt\/es Firmware

    OS
    Mitsubishielectric
    1.000

  • Mitsubishielectric Fx5uj 24mt\/ess

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 24mt\/ess Firmware

    OS
    Mitsubishielectric
    1.000

  • Mitsubishielectric Fx5uj 40mr\/es

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 40mr\/es Firmware

    OS
    Mitsubishielectric
    1.000

  • Mitsubishielectric Fx5uj 40mt\/es

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 40mt\/es Firmware

    OS
    Mitsubishielectric
    1.000

  • Mitsubishielectric Fx5uj 40mt\/ess

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric Fx5uj 40mt\/ess Firmware

    OS
    Mitsubishielectric
    1.000
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-4562CRITICAL9.1PL ✓ten sam produkt

Pominięcie uwierzytelnienia w sterownikach PLC Mitsubishi MELSEC-F Series

CVE-2022-25158CRITICAL9.1PL ✓ten sam produkt

Przechowywanie hashy haseł w postaci jawnej w sterownikach MELSEC

CVE-2022-25157CRITICAL9.1PL ✓ten sam produkt

Auth Bypass przez hash hasła w sterownikach Mitsubishi Electric MELSEC

CVE-2020-5531CRITICAL9.8PL ✓ten sam produkt

Zdalne DoS i wykonanie złośliwego kodu w sterownikach Mitsubishi Electric MELSEC/MELIPC

CVE-2023-2060HIGH7.5ten sam produkt

Weak Password Requirements vulnerability in FTP function on Mitsubishi Electric Corporation MELSEC iQ-R Series...