Numéro : AV22-340
Date : 21 juin 2022
Le 21 juin 2022, l’équipe ICS-CERT a publié un bulletin ICS pour faire état d’une vulnérabilité liée aux produits suivants :
- MELSEC-Q Series Q03UDECPU, Q04/06/10/13/20/26/50/100UDEHCPU – toutes les versions;
- MELSEC-Q Series Q03/04/06/13/26UDVCPU – modèles dont le numéro de série commence par 24051 et modèles plus anciens;
- MELSEC-Q Series Q04/06/13/26UDPVCPU – modèles dont le numéro de série commence par 24051 et modèles plus anciens;
- MELSEC-L Series L02/06/26CPU(-P), L26CPU-(P)BT – modèles dont le numéro de série commence par 24051 et modèles plus anciens.
L’exploitation de cette vulnérabilité pourrait mener à un déni de service.
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web ci-dessous, de suivre les mesures d’atténuation recommandées et d’appliquer les mises à jour nécessaires.
Bulletin ICS (ICSA-22-172-01) (en anglais seulement)