Mitsubishi Electric MELSEC-F Series 输入验证错误漏洞

CNNVD-ID编号	CNNVD-202111-2341	CVE编号	CVE-2021-20611
发布时间	2021-11-30	更新时间	2021-12-01
漏洞类型	输入验证错误	漏洞来源	Mitsubishi Electric reported these vulnerabilities to CISA.
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Misubishi Electric Mitsubishi Electric MELSEC-F Series是日本三菱电机（Misubishi Electric）公司的工控设备具有模拟和通信功能可扩展性的基本微型 PLC。 Mitsubishi Electric MELSEC and MELIPC Series 存在输入验证错误漏洞，该漏洞源于没有正确控制有限资源的分配和维护，从而使行为者能够影响消耗的资源量，最终导致可用资源枯竭。

漏洞补丁

目前厂商已发布升级了Mitsubishi Electric MELSEC-F Series 输入验证错误漏洞的补丁，Mitsubishi Electric MELSEC-F Series 输入验证错误漏洞的补丁获取链接： https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-019_en.pdf