Mitsubishi Electric MELSEC-Q Series C Controller Module
Advisory ansehen veröffentlicht 2022-04-12
Successful exploitation of this vulnerability could cause a denial-of-service condition or allow remote code execution.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-29998US | critical9.8 | — | ||
An issue was discovered in Wind River VxWorks before 6.5. There is a possible heap overflow in dhcp client. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- MitigationModule Q12DCCPU-V
Disable the DHCP function in “Security Settings” of the C language controller settings/monitor tool if the product is in “Extended mode” and the DHCP client function is not required.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan