MELSEC 系列 CPU 模块上的 Web 服务器功能中的拒绝服务(DoS)漏洞(CVE-2023-4625)

admin 2023-11-29 18:22:49 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
MELSEC 系列 CPU 模块上的 Web 服务器功能中的拒绝服务(DoS)漏洞(CVE-2023-4625)

CVE编号

CVE-2023-4625

利用情况

暂无

补丁情况

N/A

披露时间

2023-11-06
漏洞描述
三菱电机公司MELSEC iQ-F系列CPU模块的Web服务器功能存在漏洞,未经身份验证的远程攻击者可以通过连续尝试未经授权的登录来阻止合法用户在一定期间内登录Web服务器功能。只要攻击者继续尝试未经授权的登录,此漏洞的影响将持续存在。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://jvn.jp/vu/JVNVU94620134
https://www.cisa.gov/news-events/ics-advisories/icsa-23-306-02
https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2023-014_en.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 mitsubishielectric fx5s-30mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-30mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-30mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-40mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-40mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-40mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-60mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-60mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-60mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-80mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-80mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5s-80mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-32mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-64mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5u-80mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-32mr/ds-ts_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-32mt/ds-ts_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-32mt/dss-ts_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-32mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-32mt/d_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-64mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-64mt/d_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-96mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uc-96mt/d_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mr/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mt/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-24mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mr/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mt/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-40mt/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mr/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mr/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mr/es_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mt/dss_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mt/ds_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mt/es-a_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mt/ess_firmware - -
运行在以下环境
系统 mitsubishielectric fx5uj-60mt/es_firmware - -
运行在以下环境
硬件 mitsubishielectric fx5s-30mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-30mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-30mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5s-40mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-40mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-40mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5s-60mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-60mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-60mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5s-80mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-80mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5s-80mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-32mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-64mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5u-80mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5uc-32mr/ds-ts - -
运行在以下环境
硬件 mitsubishielectric fx5uc-32mt/d - -
运行在以下环境
硬件 mitsubishielectric fx5uc-32mt/ds-ts - -
运行在以下环境
硬件 mitsubishielectric fx5uc-32mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uc-32mt/dss-ts - -
运行在以下环境
硬件 mitsubishielectric fx5uc-64mt/d - -
运行在以下环境
硬件 mitsubishielectric fx5uc-64mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uc-96mt/d - -
运行在以下环境
硬件 mitsubishielectric fx5uc-96mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mr/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mt/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-24mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mr/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mt/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-40mt/ess - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mr/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mr/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mr/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mt/ds - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mt/dss - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mt/es - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mt/es-a - -
运行在以下环境
硬件 mitsubishielectric fx5uj-60mt/ess - -
CVSS3评分 5.3
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 低
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
CWE-ID 漏洞类型
CWE-307 过多认证尝试的限制不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0