发布日期：2022-01-21
更新日期：2022-05-10

受影响系统：

Mitsubishi Electric Mitsubishi Electric ICONICS GENESIS64 <= 10.97
Mitsubishi Electric Mitsubishi Electric MC Works64 >= 4.00A (10.95.201.23)
Mitsubishi Electric Mitsubishi Electric MC Works64 <= 4.04E (10.95.210.01)
Mitsubishi Electric Mitsubishi Electric ICONICS Hyper Historian <= 10.97

描述：

---

CVE(CAN) ID: CVE-2022-23130

Mitsubishi Electric MC Works64是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。
Mitsubishi Electric MC Works64 4.00A（10.95.201.23）至4.04E（10.95.210.01）版本、ICONICS GENESIS64 10.97及之前版本和ICONICS Hyper Historian 10.97及之前版本存在缓冲区越界读取漏洞。攻击者可利用该漏洞通过让合法用户将带有特制的存储过程的配置文件导入GENESIS64或MC Works64导致数据库服务器拒绝服务，并在数据库中执行命令。

<*链接：https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-028_en.pdf
*>

建议：

---

厂商补丁：

Mitsubishi Electric
-------------------
Mitsubishi Electric已经为此发布了一个安全公告（CVE-2022-23130）以及相应补丁:
CVE-2022-23130：Denial of Service (DoS) Vulnerability in database server of GENESIS64  and MC Works64
链接：https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-028_en.pdf

浏览次数：660
严重程度：0（网友投票）