三菱电机QJ71E71-100 资源治理过失误差清静通告

宣布时间 2019-05-27

误差编号和级别


CVE编号：CVE-2019-10977，，，，危险级别：高危，，，，CVSS分值：厂商自评7.5，，，，官方未评定


影响版本


Mitsubishi Electric QJ71E71-100 20121

Mitsubishi Electric QJ71E71-100 18072


误差概述


Mitsubishi Electric MELSEC-Q series Ethernet module QJ71E71-100是日本三菱电机（Mitsubishi Electric）公司的一款以太网�？ ？？？ ？椤！！！�。。


Mitsubishi Electric QJ71E71-100 20121版本和18072版本中保存资源治理过失误差。。。。。。该误差源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的治理不当。。。。。。攻击者可以针对FTP效劳发送全心设计的TCP数据包，，，，迫使目的装备进入过失模式并导致拒绝效劳状态。。。。。。乐成使用此误差可能会导致装备无响应，，，，需要对PLC（可编程逻辑控制器）举行物理复位。。。。。。


误差验证


暂无POC、EXP。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，详情请关注厂商主页：

https://www.mitsubishielectric.com/


参考链接


http://www.securityfocus.com/bid/108419
https://ics-cert.us-cert.gov/advisories/ICSA-19-141-02