CVE-2019-10977
Publiée le 2019-05-23 · Dernière modification le 2026-06-17
Les modules Ethernet de la série Mitsubishi Electric MELSEC-Q (QJ71E71-100) dont le numéro de série est 20121 ou antérieur sont concernés. Un attaquant peut provoquer le plantage de l'appareil et déclencher un état de déni de service en envoyant des paquets TCP spécialement conçus au service FTP. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être réalisée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Mitsubishi Electric MELSEC-Q series Ethernet module QJ71E71-100 serial number 20121 and prior, an attacker could send crafted TCP packets against the FTP service, forcing the target devices to enter an error mode and cause a denial-of-service condition.