Mitsubishi Electric MELSEC iQ-R series 资源管理错误漏洞

漏洞信息详情

Mitsubishi Electric MELSEC iQ-R series是日本三菱电机（Mitsubishi Electric）公司的一款可编程逻辑控制器。

MELSEC iQ-R series 存在资源管理错误漏洞，该漏洞源于当模块从恶意攻击者那里收到特别制作的SLMP包时，程序执行和通信可能会进入拒绝服务状态。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-016_en.pdf

来源:MISC

链接:https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-016.pdf

来源:MISC

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-324-05

来源:MISC

链接:https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-016_en.pdf

来源:MISC

链接:https://jvn.jp/vu/JVNVU95980140/index.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.4117/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-5668

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-20-324-05

暂无