三菱电机MELSEC-Q / L和MELSEC iQ-R不当输入验证(cve - 2022 - 25163)

至关重要的站得住脚的安全插件ID 500799

剧情简介

远程资产脆弱性的影响。

描述

不当输入验证漏洞在三菱电机MELSEC-Q系列qj71e71 - 100前5位数的序列号24061年或之前,三菱电机MELSEC-L系列lj71e71 - 100 24061或前5位数的序列号和三菱电机MELSEC iQ-R系列RD81MES96N固件版本08年或之前允许未经身份验证的远程攻击者造成拒绝服务(DoS)条件或执行恶意代码对目标产品通过发送包设计的比较特别的查询。

这个插件只能Tenable.ot。
有关更多信息,请访问//www.yyueer.com/products/tenable-ot。

解决方案

以下文字最初是由网络和基础设施安全机构(CISA)。原来的可以在CISA.gov找到。

三菱电机固定这个漏洞在以下产品:

- MELSEC-Q系列qj71e71 - 100:前5位数的序列号24062,后来
- MELSEC-L系列lj71e71 - 100:前5位数的序列号24062,后来
——MELSEC iQ-R系列RD81MES96N: 09年后来固件版本

如何补丁独立系统的更多信息,请联系三菱电机的支持。

如果更新一个固定的版本是不可能的,三菱电机建议用户最小化风险采取以下措施之一:

——使用一个防火墙,虚拟专用网(VPN), web应用程序防火墙(WAF)等,以防止未经授权的访问当互联网访问是必需的。
——在局域网中使用和阻止访问不可信网络和主机通过防火墙。