三菱电机QJ71E71-100 资源管理过失误差清静通告

宣布时间 2019-05-27

误差编号和级别


CVE编号：CVE-2019-10977，危险级别：高危，CVSS分值：厂商自评7.5，官方未评定


影响版本


Mitsubishi Electric QJ71E71-100 20121

Mitsubishi Electric QJ71E71-100 18072


误差概述


Mitsubishi Electric MELSEC-Q series Ethernet module QJ71E71-100是日本三菱电机（Mitsubishi Electric）公司的一款以太网�？�。


Mitsubishi Electric QJ71E71-100 20121版本和18072版本中保存资源管理过失误差。该误差源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以针对FTP服务发送全心设计的TCP数据包，迫使目的装备进入过失模式并导致拒绝服务状态。乐成使用此误差可能会导致装备无响应，需要对PLC（可编程逻辑控制器）举行物理复位。


误差验证


暂无POC、EXP。


修复建议


现在厂商已宣布升级补丁以修复误差，详情请关注厂商主页：

https://www.mitsubishielectric.com/


参考链接


http://www.securityfocus.com/bid/108419
https://ics-cert.us-cert.gov/advisories/ICSA-19-141-02