CVE-2023-1285
Publiée le 2023-04-14 · Dernière modification le 2026-06-17
Les unités Mitsubishi Electric India GC-ENET-COM (plus précisément celles dont les numéros de série commencent par « 16 ») sont concernées lorsqu'elles sont configurées en tant que serveur Modbus TCP. Un attaquant distant non authentifié peut provoquer le plantage de la communication Ethernet de l'appareil en envoyant un flux de paquets UDP spécialement conçus, nécessitant un redémarrage manuel ou le remplacement du matériel pour rétablir le service. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système, hormis la connectivité réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Signal Handler Race Condition vulnerability in Mitsubishi Electric India GC-ENET-COM whose first 2 digits of 11-digit serial number of unit are "16" allows a remote unauthenticated attacker to cause a denial-of-service (DoS) condition in Ethernet communication by sending a large number of specially crafted packets to any UDP port when GC-ENET-COM is configured as a Modbus TCP Server. The communication resumes only when the power of the main unit is turned off and on or when the GC-ENET-COM is hot-swapped from the main unit.