[Actualización 08/07/2022] Denegación de servicio en controladores MELSEC iQ-R de Mitsubishi Electric
R12CCPU-V, todas las versiones.
Mitsubishi Electric ha publicado una vulnerabilidad de severidad media que podría permitir a un atacante remoto causar una condición de denegación de servicio.
Si ocurriera un error System WDT, el fabricante recomienda desconectar el controlador de la red LAN y reiniciarlo para seguidamente volverlo a conectar a la LAN.
Independientemente de lo anterior, el fabricante recomienda tomar las siguientes medidas de mitigación:
- usar un cortafuegos o VPN para prevenir accesos no autorizados a través de Internet,
- ubicar los controladores dentro de una LAN y bloquear el acceso desde redes o host no confiables.
Un consumo no controlado de recursos en el producto afectado podría permitir a un atacante remoto causar una condición de denegación de servicio mediante el envío de una gran cantidad de paquetes en poco tiempo durante el inicio del equipo. Se ha asignado el identificador CVE-2021-20600 para esta vulnerabilidad.
