多款Mitsubishi Electric产品授权问题漏洞

CNNVD-ID编号	CNNVD-202007-1781	CVE编号	CVE-2020-14496
发布时间	2020-07-30	更新时间	2020-08-03
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Mitsubishi Electric FR Configurator2等都是日本三菱电机（Mitsubishi Electric）公司的产品。Mitsubishi Electric FR Configurator2是一款变频器驱动配置应用程序。CW Configurator是一套用于PLC（可编程逻辑控制器）的参数设置、诊断和监控软件。Mitsubishi Electric CPU Module Logging Configuration Tool是一款FA工程软件中的CPU模块日志记录配置工具。

多款Mitsubishi Electric产品中存在授权问题漏洞。攻击者可利用该漏洞提升权限并执行恶意程序，进而导致拒绝服务，获取、篡改或破坏信息。以下产品及版本受到影响：Mitsubishi Electric CPU Module Logging Configuration Tool 1.100E及之前版本；CW Configurator 1.010L及之前版本；Data Transfer 3.40S及之前版本；EZSocket 4.5及之前版本；FR Configurator2 1.22Y及之前版本；GT Designer3 Version1 (GOT2000) 1.235V及之前版本；GT SoftGOT1000 Version3；GT SoftGOT2000 Version1 1.235V及之前版本；GX LogViewer 1.100E及之前版本；GX Works2 1.592S及之前版本；GX Works3 1.063R及之前版本；M_CommDTM-HART 1.00A版本；M_CommDTM-IO-Link；MELFA-Works 4.3及之前版本；MELSEC WinCPU Setting Utility；MELSOFT EM Software Development Kit (EM Configurator) 1.010L及之前版本；MELSOFT FieldDeviceConfigurator 1.03D及之前版本；MELSOFT Navigator 2.62Q及之前版本；MH11 SettingTool Version2 2.002C及之前版本；MI Configurator；Motorizer 1.005F及之前版本；MR Configurator2 1.105K及之前版本；MT Works2 1.156N及之前版本；MX Component 4.19V及之前版本；Network Interface Board CC IE Control utility；Network Interface Board CC IE Field Utility；Network Interface Board CC-Link Ver.2 Utility；Network Interface Board MNETH utility；PX Developer 1.52E及之前版本；RT ToolBox2 3.72A及之前版本；RT ToolBox3 1.70Y及之前版本；Setting/monitoring tools for the C Controller module。