تحديث Mitsubishi Electric
2820تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
2 يوليو, 2020
● عالي
2020-1429
الصناعة - أخرى
الوصف:
أصدرت Mitsubishi Electric تحديثًا لمعالجة عدد من الثغرات في المنتجات التالية:
- CPU Module Logging Configuration Tool, Versions 1.94Y and prior
- CW Configurator, Versions 1.010L and prior
- EM Software Development Kit (EM Configurator), Versions 1.010L and prior
- GT Designer3(GOT2000), Versions 1.221F and prior
- GX LogViewer, Versions 1.96A and prior
- GX Works2, Versions 1.586L and prior
- GX Works3, Versions 1.058L and prior
- M_CommDTM-HART, Version 1.00A
- M_CommDTM-IO-Link, Versions 1.02C and prior
- MELFA-Works, Versions 4.3 and prior
- MELSEC-L Flexible High-Speed I/O Control Module Configuration Tool, Versions 1.004E and prior
- MELSOFT FieldDeviceConfigurator, Versions 1.03D and prior
- MELSOFT iQ AppPortal, Versions 1.11M and prior
- MELSOFT Navigator, Versions 2.58L and prior
- MI Configurator, Versions 1.003D and prior
- Motion Control Setting, Versions 1.005F and prior
- MR Configurator2, Versions 1.72A and prior
- MT Works2, Versions 1.156N and prior
- RT ToolBox2, Versions 3.72A and prior
- RT ToolBox3, Versions 1.50C and prior
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت Mitsubishi Electric توضيحًا لهذه التحديثات: