CRITICAL🇬🇧 English

CVE-2023-3346

CVSS 9.8v3.1pub. 2023-08-03upd. 2024-11-21

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in MITSUBSHI CNC Series allows a remote unauthenticated attacker to cause Denial of Service (DoS) condition and execute arbitrary code on the product by sending specially crafted packets. In addition, system reset is required for recovery.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Mitsubishielectric C80

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric C80 Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric E70

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric E70 Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric E80

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric E80 Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M70v

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M70v Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vs

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vs 15 Type

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vs 15 Type Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vs Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vw

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M720vw Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vs

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vs 15 Type

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vs 15 Type Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vs Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vw

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M730vw Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vs

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vs 15 Type

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vs 15 Type Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vs Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vw

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M750vw Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M80

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M800s

    HW
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M800s Firmware

    OS
    Mitsubishielectric
    wszystkie wersje

  • Mitsubishielectric M800vs

    HW
    Mitsubishielectric
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEAuth BypassDoSMemory
CWE
Referencje

Powiązane podatności

CVE-2023-6943CRITICAL9.8PL ✓ten sam vendor

Unsafe Reflection w oprogramowaniu Mitsubishi Electric — zdalne wykonanie kodu

CVE-2023-4699CRITICAL10.0ten sam vendor

Missing Authentication for Critical Function vulnerability in Mitsubishi Electric Corporation MELSEC-F Series ...

CVE-2023-4562CRITICAL9.1ten sam vendor

Improper Authentication vulnerability in Mitsubishi Electric Corporation MELSEC-F Series main modules allows a...

CVE-2023-4088CRITICAL9.3ten sam vendor

Incorrect Default Permissions vulnerability in Mitsubishi Electric Corporation multiple FA engineering softwar...

CVE-2023-1424CRITICAL10.0ten sam vendor

Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') vulnerability in Mitsubishi Electric Co...