Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 10/06/2020

Garrantzia: Ertaina 

Kaltetutako baliabideak: 

MELSEC iQ-R gailuak:

• R04/08/16/32/120CPU, R04/08/16/32/120ENCPU, 39 eta aurreko firmware bertsioekin;
• R00/01/02CPU, 7 eta aurreko firmware bertsioekin;
• R08/16/32/120SFCPU, 20 eta aurreko firmware bertsioekin;
• R08/16/32/120PCPU, bertsio guztiak;
• R08/16/32/120PSFCPU, bertsio guztiak;
• RJ71EN71, bertsio guztiak.

Deskripzioa: 

SCADAfecnce erakundeko Yossi Reuven ikertzaileak baliabideen kontsumo ez kontrolatuaren arloko larritasun ertaineko ahultasun baten berri eman du.

Konponbidea: 

Mitsubishi Electric enpresak gomendatu du firewall bat erabiltzeko sare eta gailu ez fidagarrien bidez gailuetarako sarbidea blokeatzeko. 

Sare birtual pribatuak erabiltzea ere gomendatzen da (VPN), gailuetara urrutitik sartzeko metodo gisa.

Xehetasuna: 

Ahultasun horren ondorioz, gerta liteke gailuaren Ethernet portuan zerbitzu ukapena gertatzea (DoS). Ahultasun horretarako, CVE-2020-13238 identifikatzailea erreserbatu da.

Etiketak: Eguneratzea, Azpiegitura kritikoak, Ahultasuna.