Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2021-20610

PUBLISHED 03.08.2024

CNA: Mitsubishi

Обновлено: 09.11.2023
Improper Handling of Length Parameter Inconsistency vulnerability in Mitsubishi Electric MELSEC iQ-R Series R00/01/02CPU, MELSEC iQ-R Series R04/08/16/32/120(EN)CPU, MELSEC iQ-R Series R08/16/32/120SFCPU, MELSEC iQ-R Series R08/16/32/120PCPU, MELSEC iQ-R Series R08/16/32/120PSFCPU, MELSEC iQ-R Series R16/32/64MTCPU, MELSEC iQ-R Series R12CCPU-V, MELSEC Q Series Q03UDECPU, MELSEC Q Series Q04/06/10/13/20/26/50/100UDEHCPU, MELSEC Q Series Q03/04/06/13/26UDVCPU, MELSEC Q Series Q04/06/13/26UDPVCPU, MELSEC Q Series Q12DCCPU-V, MELSEC Q Series Q24DHCCPU-V(G), MELSEC Q Series Q24/26DHCCPU-LS, MELSEC Q Series MR-MQ100, MELSEC Q Series Q172/173DCPU-S1, MELSEC Q Series Q172/173DSCPU, MELSEC Q Series Q170MCPU, MELSEC Q Series Q170MSCPU(-S1), MELSEC L Series L02/06/26CPU(-P), MELSEC L Series L26CPU-(P)BT and MELIPC Series MI5122-VW allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition by sending specially crafted packets. System reset is required for recovery.

CWE

Идентификатор Описание
CWE-130 CWE-130 Improper Handling of Length Parameter Inconsistency

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-06135 Уязвимость модуля центрального процессора программируемых логических контроллеров MELIPC, MELSEC iQ-R, MELSEC Q и MELSEC L, позволяющая нарушителю вызвать отказ в обслуживании

CVSS

Оценка Severity Версия Базовый вектор
7.5 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Доп. Информация

Product Status

MELSEC iQ-R Series R00CPU
Product: MELSEC iQ-R Series R00CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R01CPU
Product: MELSEC iQ-R Series R01CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R02CPU
Product: MELSEC iQ-R Series R02CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R04CPU
Product: MELSEC iQ-R Series R04CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08CPU
Product: MELSEC iQ-R Series R08CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R16CPU
Product: MELSEC iQ-R Series R16CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R32CPU
Product: MELSEC iQ-R Series R32CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R120CPU
Product: MELSEC iQ-R Series R120CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R04ENCPU
Product: MELSEC iQ-R Series R04ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08ENCPU
Product: MELSEC iQ-R Series R08ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R16ENCPU
Product: MELSEC iQ-R Series R16ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R32ENCPU
Product: MELSEC iQ-R Series R32ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R120ENCPU
Product: MELSEC iQ-R Series R120ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08SFCPU
Product: MELSEC iQ-R Series R08SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R16SFCPU
Product: MELSEC iQ-R Series R16SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R32SFCPU
Product: MELSEC iQ-R Series R32SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R120SFCPU
Product: MELSEC iQ-R Series R120SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R08PCPU
Product: MELSEC iQ-R Series R08PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R16PCPU
Product: MELSEC iQ-R Series R16PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R32PCPU
Product: MELSEC iQ-R Series R32PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R120PCPU
Product: MELSEC iQ-R Series R120PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R08PSFCPU
Product: MELSEC iQ-R Series R08PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R16PSFCPU
Product: MELSEC iQ-R Series R16PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R32PSFCPU
Product: MELSEC iQ-R Series R32PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R120PSFCPU
Product: MELSEC iQ-R Series R120PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R16MTCPU
Product: MELSEC iQ-R Series R16MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R32MTCPU
Product: MELSEC iQ-R Series R32MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R64MTCPU
Product: MELSEC iQ-R Series R64MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R12CCPU-V
Product: MELSEC iQ-R Series R12CCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "16" and prior affected
MELSEC Q Series Q03UDECPU
Product: MELSEC Q Series Q03UDECPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q04UDEHCPU
Product: MELSEC Q Series Q04UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q06UDEHCPU
Product: MELSEC Q Series Q06UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q10UDEHCPU
Product: MELSEC Q Series Q10UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q13UDEHCPU
Product: MELSEC Q Series Q13UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q20UDEHCPU
Product: MELSEC Q Series Q20UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q26UDEHCPU
Product: MELSEC Q Series Q26UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q50UDEHCPU
Product: MELSEC Q Series Q50UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q100UDEHCPU
Product: MELSEC Q Series Q100UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q03UDVCPU
Product: MELSEC Q Series Q03UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q04UDVCPU
Product: MELSEC Q Series Q04UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q06UDVCPU
Product: MELSEC Q Series Q06UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q13UDVCPU
Product: MELSEC Q Series Q13UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q26UDVCPU
Product: MELSEC Q Series Q26UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q04UDPVCPU
Product: MELSEC Q Series Q04UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q06UDPVCPU
Product: MELSEC Q Series Q06UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q13UDPVCPU
Product: MELSEC Q Series Q13UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q26UDPVCPU
Product: MELSEC Q Series Q26UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q12DCCPU-V
Product: MELSEC Q Series Q12DCCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-V
Product: MELSEC Q Series Q24DHCCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-VG
Product: MELSEC Q Series Q24DHCCPU-VG
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-LS
Product: MELSEC Q Series Q24DHCCPU-LS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q26DHCCPU-LS
Product: MELSEC Q Series Q26DHCCPU-LS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series MR-MQ100
Product: MELSEC Q Series MR-MQ100
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "F" and prior affected
MELSEC Q Series Q172DCPU-S1
Product: MELSEC Q Series Q172DCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q173DCPU-S1
Product: MELSEC Q Series Q173DCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q172DSCPU
Product: MELSEC Q Series Q172DSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q173DSCPU
Product: MELSEC Q Series Q173DSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q170MCPU
Product: MELSEC Q Series Q170MCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q170MSCPU
Product: MELSEC Q Series Q170MSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q170MSCPU-S1
Product: MELSEC Q Series Q170MSCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC L Series L02CPU
Product: MELSEC L Series L02CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L06CPU
Product: MELSEC L Series L06CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU
Product: MELSEC L Series L26CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L02CPU-P
Product: MELSEC L Series L02CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L06CPU-P
Product: MELSEC L Series L06CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-P
Product: MELSEC L Series L26CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-BT
Product: MELSEC L Series L26CPU-BT
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-PBT
Product: MELSEC L Series L26CPU-PBT
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELIPC Series MI5122-VW
Product: MELIPC Series MI5122-VW
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "05" and prior affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.