CVSS: 7.8EPSS: 0%CPEs: 64EXPL: 0CVE-2022-24946
https://notcve.org/view.php?id=CVE-2022-24946
Improper Resource Locking vulnerability in Mitsubishi Electric MELSEC iQ-R Series R12CCPU-V firmware versions "16" and prior, Mitsubishi Electric MELSEC-Q Series Q03UDECPU the first 5 digits of serial No. "24061" and prior, Mitsubishi Electric MELSEC-Q Series Q04/06/10/13/20/26/50/100UDEHCPU the first 5 digits of serial No. "24061" and prior, Mitsubishi Electric MELSEC-Q Series Q03/04/06/13/26UDVCPU the first 5 digits of serial number "24051" and prior, Mitsubishi Electric MELSEC-Q Series Q04/06/13/26UDPVCPU the first 5 digits of serial number "24051" and prior, Mitsubishi Electric MELSEC-Q Series Q12DCCPU-V all versions, Mitsubishi Electric MELSEC-Q Series Q24DHCCPU-V(G) all versions, Mitsubishi Electric MELSEC-Q Series Q24/26DHCCPU-LS all versions, Mitsubishi Electric MELSEC-L series L02/06/26CPU(-P) the first 5 digits of serial number "24051" and prior, Mitsubishi Electric MELSEC-L series L26CPU-(P)BT the first 5 digits of serial number "24051" and prior and Mitsubishi Electric MELIPC Series MI5122-VW firmware versions "05" and prior allows a remote unauthenticated attacker to cause a denial of service (DoS) condition in Ethernet communications by sending specially crafted packets. A system reset of the products is required for recovery. Una vulnerabilidad de bloqueo de recursos inapropiado en las versiones de firmware "16" y anteriores de Mitsubishi Electric MELSEC iQ-R Series R12CCPU-V, Mitsubishi Electric MELSEC-Q Series Q03UDECPU los primeros 5 dígitos del número de serie "24061" y anteriores, Mitsubishi Electric MELSEC-Q Series Q04/06/10/13/20/26/50/100UDEHCPU los primeros 5 dígitos del número de serie "24061" y anteriores, Mitsubishi Electric MELSEC-Q Series Q03/04/06/13/26UDVCPU los 5 primeros dígitos del número de serie "24051" y anteriores, Mitsubishi Electric MELSEC-Q Series Q04/06/13/26UDPVCPU los 5 primeros dígitos del número de serie "24051" y anteriores, Mitsubishi Electric MELSEC-Q Series Q12DCCPU-V todas las versiones, Mitsubishi Electric MELSEC-Q Series Q24DHCCPU-V(G) todas las versiones, Mitsubishi Electric MELSEC-Q Series Q24/26DHCCPU-LS todas las versiones, Mitsubishi Electric MELSEC-L serie L02/06/26CPU(-P) los primeros 5 dígitos del número de serie "24051" y anteriores, Mitsubishi Electric MELSEC-L serie L26CPU-(P)BT los primeros 5 dígitos del número de serie "24051" y anteriores y Mitsubishi Electric MELIPC serie MI5122-VW versiones de firmware "05" y anteriores permiten que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en las comunicaciones Ethernet mediante el envío de paquetes especialmente diseñados. Es requerido un reinicio del sistema de los productos para la recuperación. • https://jvn.jp/vu/JVNVU90895626/index.html https://www.cisa.gov/uscert/ics/advisories/icsa-22-172-01 https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2022-007_en.pdf • CWE-667: Improper Locking •
CVSS: 7.5EPSS: 0%CPEs: 36EXPL: 0CVE-2019-6535
https://notcve.org/view.php?id=CVE-2019-6535
Mitsubishi Electric Q03/04/06/13/26UDVCPU: serial number 20081 and prior, Q04/06/13/26UDPVCPU: serial number 20081 and prior, and Q03UDECPU, Q04/06/10/13/20/26/50/100UDEHCPU: serial number 20101 and prior. A remote attacker can send specific bytes over Port 5007 that will result in an Ethernet stack crash. Mitsubishi Electric Q03/04/06/13/26UDVCPU: número de serie 20081 y anteriores, Q04/06/13/26UDPVCPU: número de serie 20081 y anteriores y Q03UDECPU, Q04/06/10/13/20/26/50/100UDEHCPU: número de serie 20101 y anteriores. Un atacante remoto puede mandar bites específicos a través del puerto 5007 que resultará en un cierre inesperado de la pila de ethernet. • http://www.securityfocus.com/bid/106771 https://ics-cert.us-cert.gov/advisories/ICSA-19-029-02 • CWE-400: Uncontrolled Resource Consumption •