Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2021-20611

PUBLISHED 03.08.2024

CNA: Mitsubishi

Обновлено: 09.11.2023
Improper Input Validation vulnerability in Mitsubishi Electric MELSEC iQ-R Series R00/01/02CPU, MELSEC iQ-R Series R04/08/16/32/120(EN)CPU, MELSEC iQ-R Series R08/16/32/120SFCPU, MELSEC iQ-R Series R08/16/32/120PCPU, MELSEC iQ-R Series R08/16/32/120PSFCPU, MELSEC iQ-R Series R16/32/64MTCPU, MELSEC iQ-R Series R12CCPU-V, MELSEC Q Series Q03UDECPU, MELSEC Q Series Q04/06/10/13/20/26/50/100UDEHCPU, MELSEC Q Series Q03/04/06/13/26UDVCPU, MELSEC Q Series Q04/06/13/26UDPVCPU, MELSEC Q Series Q12DCCPU-V, MELSEC Q Series Q24DHCCPU-V(G), MELSEC Q Series Q24/26DHCCPU-LS, MELSEC Q Series MR-MQ100, MELSEC Q Series Q172/173DCPU-S1, MELSEC Q Series Q172/173DSCPU, MELSEC Q Series Q170MCPU, MELSEC Q Series Q170MSCPU(-S1), MELSEC L Series L02/06/26CPU(-P), MELSEC L Series L26CPU-(P)BT and MELIPC Series MI5122-VW allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition by sending specially crafted packets. System reset is required for recovery.

CWE

Идентификатор Описание
CWE-20 The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-06258 Уязвимость программируемых логических контроллеров MELSEC iQ-R, MELSEC Q и MELSEC L, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS

Оценка Severity Версия Базовый вектор
7.5 HIGH 3.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Доп. Информация

Product Status

MELSEC iQ-R Series R00CPU
Product: MELSEC iQ-R Series R00CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R01CPU
Product: MELSEC iQ-R Series R01CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R02CPU
Product: MELSEC iQ-R Series R02CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "24" and prior affected
MELSEC iQ-R Series R04CPU
Product: MELSEC iQ-R Series R04CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08CPU
Product: MELSEC iQ-R Series R08CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R16CPU
Product: MELSEC iQ-R Series R16CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R32CPU
Product: MELSEC iQ-R Series R32CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R120CPU
Product: MELSEC iQ-R Series R120CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R04ENCPU
Product: MELSEC iQ-R Series R04ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08ENCPU
Product: MELSEC iQ-R Series R08ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R16ENCPU
Product: MELSEC iQ-R Series R16ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R32ENCPU
Product: MELSEC iQ-R Series R32ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R120ENCPU
Product: MELSEC iQ-R Series R120ENCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "57" and prior affected
MELSEC iQ-R Series R08SFCPU
Product: MELSEC iQ-R Series R08SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R16SFCPU
Product: MELSEC iQ-R Series R16SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R32SFCPU
Product: MELSEC iQ-R Series R32SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R120SFCPU
Product: MELSEC iQ-R Series R120SFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "26" and prior affected
MELSEC iQ-R Series R08PCPU
Product: MELSEC iQ-R Series R08PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R16PCPU
Product: MELSEC iQ-R Series R16PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R32PCPU
Product: MELSEC iQ-R Series R32PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R120PCPU
Product: MELSEC iQ-R Series R120PCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "29" and prior affected
MELSEC iQ-R Series R08PSFCPU
Product: MELSEC iQ-R Series R08PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R16PSFCPU
Product: MELSEC iQ-R Series R16PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R32PSFCPU
Product: MELSEC iQ-R Series R32PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R120PSFCPU
Product: MELSEC iQ-R Series R120PSFCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "08" and prior affected
MELSEC iQ-R Series R16MTCPU
Product: MELSEC iQ-R Series R16MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R32MTCPU
Product: MELSEC iQ-R Series R32MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R64MTCPU
Product: MELSEC iQ-R Series R64MTCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "23" and prior affected
MELSEC iQ-R Series R12CCPU-V
Product: MELSEC iQ-R Series R12CCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "16" and prior affected
MELSEC Q Series Q03UDECPU
Product: MELSEC Q Series Q03UDECPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q04UDEHCPU
Product: MELSEC Q Series Q04UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q06UDEHCPU
Product: MELSEC Q Series Q06UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q10UDEHCPU
Product: MELSEC Q Series Q10UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q13UDEHCPU
Product: MELSEC Q Series Q13UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q20UDEHCPU
Product: MELSEC Q Series Q20UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q26UDEHCPU
Product: MELSEC Q Series Q26UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q50UDEHCPU
Product: MELSEC Q Series Q50UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q100UDEHCPU
Product: MELSEC Q Series Q100UDEHCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC Q Series Q03UDVCPU
Product: MELSEC Q Series Q03UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q04UDVCPU
Product: MELSEC Q Series Q04UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q06UDVCPU
Product: MELSEC Q Series Q06UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q13UDVCPU
Product: MELSEC Q Series Q13UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q26UDVCPU
Product: MELSEC Q Series Q26UDVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q04UDPVCPU
Product: MELSEC Q Series Q04UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q06UDPVCPU
Product: MELSEC Q Series Q06UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q13UDPVCPU
Product: MELSEC Q Series Q13UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q26UDPVCPU
Product: MELSEC Q Series Q26UDPVCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23071" and prior affected
MELSEC Q Series Q12DCCPU-V
Product: MELSEC Q Series Q12DCCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-V
Product: MELSEC Q Series Q24DHCCPU-V
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-VG
Product: MELSEC Q Series Q24DHCCPU-VG
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q24DHCCPU-LS
Product: MELSEC Q Series Q24DHCCPU-LS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series Q26DHCCPU-LS
Product: MELSEC Q Series Q26DHCCPU-LS
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "24031" and prior affected
MELSEC Q Series MR-MQ100
Product: MELSEC Q Series MR-MQ100
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "F" and prior affected
MELSEC Q Series Q172DCPU-S1
Product: MELSEC Q Series Q172DCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q173DCPU-S1
Product: MELSEC Q Series Q173DCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q172DSCPU
Product: MELSEC Q Series Q172DSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q173DSCPU
Product: MELSEC Q Series Q173DSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q170MCPU
Product: MELSEC Q Series Q170MCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "W" and prior affected
MELSEC Q Series Q170MSCPU
Product: MELSEC Q Series Q170MSCPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC Q Series Q170MSCPU-S1
Product: MELSEC Q Series Q170MSCPU-S1
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Operating system software version "Y" and prior affected
MELSEC L Series L02CPU
Product: MELSEC L Series L02CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L06CPU
Product: MELSEC L Series L06CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU
Product: MELSEC L Series L26CPU
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L02CPU-P
Product: MELSEC L Series L02CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L06CPU-P
Product: MELSEC L Series L06CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-P
Product: MELSEC L Series L26CPU-P
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-BT
Product: MELSEC L Series L26CPU-BT
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELSEC L Series L26CPU-PBT
Product: MELSEC L Series L26CPU-PBT
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии The first 5 digits of serial No. "23121" and prior affected
MELIPC Series MI5122-VW
Product: MELIPC Series MI5122-VW
Vendor: Mitsubishi Electric Corporation
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версии Firmware versions "05" and prior affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.