CVE-2020-14521

Description

Multiple Mitsubishi Electric Factory Automation engineering software products have a malicious code execution vulnerability. A malicious attacker could use this vulnerability to obtain information, modify information, and cause a denial-of-service condition.

Gravité et risque d'exploitation

CVE-2020-14521 obtient un score CVSS de 8.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.27 %, ce qui la place devant 69.5 % des CVE référencées.

Que faire ?

• Vérifiez si C Controller Interface Module Utility (versions <=Version 1.167Z, <=Version 1.53F, <=Version 1.06G, <=Version 1.004E, <=Version 1.010L, <=Versions 1.16S, <=Version 1.125F, <=Version 3.42U, <=Version 1.29F, <=Version 3.73B, <=Version 2.00, <=Version 1.063R, <=Version 34L, <=Version 1.015R, Version 1.00A, <=Version 5.1, <=Version 1.241B, <=Version 1.23Z, <=Version 1.26C, <=SW3PVC-CCPU Version 3.13P, <=Version 2.15R, <=SW4PVC-CCPU Version 4.12N, <=Version 1.601B, <=Version 4.4, <=Version 1.03D, <=Version 1.12N, <=Version 1.17T, <=Version 3.20, <=Version 1.82L, <=Version 1.1.4.0, <=Version 1.21X, <=Version 1.005F, <=Version 2.74C, <=Version 8.504A, <=Version 4.20W, All Versions, <=Version 1.04E, <=Version 3.200J, <=Version 1.100E) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.cisa.gov/uscert/ics/advisories/icsa-20-212-04
• https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-007_en.pdf