多款Mitsubishi Electric产品代码问题漏洞

CNNVD-ID编号	CNNVD-202007-1772	CVE编号	CVE-2020-14521
发布时间	2020-07-30	更新时间	2020-08-03
漏洞类型	代码问题	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Mitsubishi Electric FR Configurator2等都是日本三菱电机（Mitsubishi Electric）公司的产品。Mitsubishi Electric FR Configurator2是一款变频器驱动配置应用程序。CW Configurator是一套用于PLC（可编程逻辑控制器）的参数设置、诊断和监控软件。Mitsubishi Electric CPU Module Logging Configuration Tool是一款FA工程软件中的CPU模块日志记录配置工具。

多款Mitsubishi Electric产品中存在代码问题漏洞。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。以下产品及版本受到影响：Mitsubishi Electric C Controller Interface Module Utility；C Controller Module Setting and Monitoring Tool；CC-Link IE Control Network Data Collector；CC-Link IE Field Network Data Collector；CPU Module Logging Configuration Tool 1.100E及之前版本；CW Configurator 1.010L及之前版本；Data Transfer；EZSocket；FR Configurator SW3；FR Configurator2；GT Designer2 Classic；GT Designer3 1 (GOT1000)版本；GT Designer3 1 (GOT2000)版本；GT SoftGOT1000 3版本；GT SoftGOT2000 1版本；GX Developer 8.504A及之前版本；GX LogViewer 1.100E及之前版本；GX Works2；GX Works3 1.063R及之前版本；M_CommDTM-IO-Link；MELFA-Works；MELSEC WinCPU Setting Utility；MELSOFT Complete Clean Up Tool；MELSOFT EM Software Development Kit；MELSOFT iQ AppPortal；MELSOFT Navigator；MI Configurator；Motion Control Setting 1.005F及之前版本；Motorizer 1.005F及之前版本；MR Configurator2；MT Works2；MTConnect Data Collector；MX Component；MX MESInterface；MX MESInterface-R；MX Sheet；Network Interface Board CC IE Control Utility；Network Interface Board CC IE Field Utility；Network Interface Board CC-Link Ver.2 Utility；Network Interface Board MNETH Utility；Position Board utility 2；PX Developer；RT ToolBox2；RT ToolBox3；Setting/monitoring tools for the C Controller module；SLMP Data Collector。