三菱电气MELSECiQ-F系列

远程OT资产受脆弱性影响

MELSECiQ-FseriesFX5U(C)cU单元固件1.060和前置允许攻击者发送专用ARP包,引起程序执行和通信拒绝服务条件

插件只对Tenable.ot工作网站s/www.yyueer.com/products/tenable-ot获取更多信息

下文原由网络安全基础设施安全局创建原创可见于CISA.gov

三维电商推荐用户更新固件1.061版或以后

三菱电工推荐用户采取下列缓解措施,以尽量减少与这一脆弱性相关的风险:

防火墙或虚拟专用网络防止需要上网时未经授权访问
局域网内使用并确保无法从不受信任的网络和主机访问

严重性 :高位

身份证 :50590

版本化 :1.5

类型 :远程

家庭问题 :可调用.ot

发布 :2/7/2022

更新 :11/13/2023

风险因子 :中度

分数 :4.4

风险因子 :低频

基础评分 :3

时间评分 :2.4

向量 :CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

CVSS评分源 :CVE-2020-5665

风险因子 :高位

基础评分 :7.4

时间评分 :6.4

向量 :CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

时间向量 :CVSS:3.0/E:U/RL:O/RC:C

CPE系统 :cpe:/o:mitsubishielectric:melsec_iq-f_fx5u_cpu_firmware

需要kb项 :Tenable.ot/Mitsubishi

开发易斯 :无已知利用

补丁发布日期 :12/14/2020

漏洞发布日期 :12/14/2020

CVE系统 :CVE-2020-5665