NVD Vulnerability Detail

CVE-2020-13238

Summary	Mitsubishi MELSEC iQ-R Series PLCs with firmware 33 allow attackers to halt the industrial process by sending an unauthenticated crafted packet over the network, because this denial of service attack consumes excessive CPU time. After halting, physical access to the PLC is required in order to restore production.
Publication Date	June 11, 2020, 5:15 a.m.
Registration Date	Jan. 26, 2021, 11:52 a.m.
Last Update	Nov. 21, 2024, 2 p.m.

CVSS3.1 : HIGH
スコア	7.5
Vector	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高

CVSS2.0 : HIGH
Score	7.8
Vector	AV:N/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	なし
完全性への影響(I)	なし
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r00cpu_firmware::::::::			7
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r00cpu:-:::::::*

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r01cpu_firmware::::::::			7
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r01cpu:-:::::::*

Configuration3		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r02cpu_firmware::::::::			7
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r02cpu:-:::::::*

Configuration4		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r04cpu_firmware::::::::			39
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r04cpu:-:::::::*

Configuration5		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r08cpu_firmware::::::::			39
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r08cpu:-:::::::*

Configuration6		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r16cpu_firmware::::::::			39
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r16cpu:-:::::::*

Configuration7		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r32cpu_firmware::::::::			39
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r32cpu:-:::::::*

Configuration8		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r120cpu_firmware::::::::			39
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r120cpu:-:::::::*

Configuration9		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r08fcpu_firmware::::::::			20
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r08fcpu:-:::::::*

Configuration10		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r16fcpu_firmware::::::::			20
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r16fcpu:-:::::::*

Configuration11		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r32fcpu_firmware::::::::			20
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r32fcpu:-:::::::*

Configuration12		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r120fcpu_firmware::::::::			20
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r120fcpu:-:::::::*

Configuration13		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r08pcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r08pcpu:-:::::::*

Configuration14		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r16pcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r16pcpu:-:::::::*

Configuration15		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r32pcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r32pcpu:-:::::::*

Configuration16		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r120pcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r120pcpu:-:::::::*

Configuration17		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r08sfcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r08sfcpu:-:::::::*

Configuration18		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r16sfcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r16sfcpu:-:::::::*

Configuration19		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r32sfcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r32sfcpu:-:::::::*

Configuration20		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-r120sfcpu_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-r120sfcpu:-:::::::*

Configuration21		or higher	or less	more than	less than
cpe:2.3:o:mitsubishielectric:melsec_iq-rj71en71_firmware::::::::
execution environment
1	cpe:2.3:h:mitsubishielectric:melsec_iq-rj71en71:-:::::::*

Related information, measures and tools

No	URL	タグ
1	http://jvn.jp/vu/JVNVU97662844/index.html	Third Party Advisory
2	https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-001_en.pdf	Vendor Advisory
3	https://www.us-cert.gov/ics/advisories/icsa-20-161-02	Third Party Advisory US Government Resource
4	http://jvn.jp/vu/JVNVU97662844/index.html	Third Party Advisory
5	https://www.us-cert.gov/ics/advisories/icsa-20-161-02	Third Party Advisory US Government Resource
6	https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2020-001_en.pdf	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-400	リソースの枯渇	https://cwe.mitre.org/data/definitions/400.html

JVN Vulnerability Information

三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性

Title	三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
Summary	三菱電機株式会社が提供する MELSEC iQ-R シリーズのユニットには、リソース枯渇の脆弱性 (CWE-400) が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Possible impacts	遠隔の第三者から不正なパケットを受信すると、Ethernet ポートの通信がサービス運用妨害 (DoS) 状態となる可能性があります。なお、復旧にはリセットが必要です。
Solution	[アップデートする] 開発者が提供する情報をもとに、アップデートしてください。次のバージョンのファームウェアアップデートが提供されています。　　* R00/01/02CPU ファームウェアバージョン "8" およびそれ以降　　* R04/08/16/32/120CPU、R04/08/16/32/120ENCPU ファームウェアバージョン "40" およびそれ以降　　* R08/16/32/120SFCPU ファームウェアバージョン "21" およびそれ以降　　* R08/16/32/120PCPU ファームウェアバージョン "25" およびそれ以降　　* R08/16/32/120PSFCPU ファームウェアバージョン "06" およびそれ以降　　* RJ71EN71 ファームウェアバージョン "50" およびそれ以降 [ワークアラウンドを実施する] ファイアウォールで信頼できないネットワークやホストからのアクセスをブロックする対策を実施することで、本脆弱性の影響を軽減できます。詳しくは、開発者が提供する情報をご確認ください。
Publication Date	June 9, 2020, midnight
Registration Date	June 10, 2020, 3:39 p.m.
Last Update	April 21, 2021, 1:58 p.m.

Affected System

三菱電機

MELSEC iQ-R シリーズ R00/01/02CPU ファームウェアバージョン "7" およびそれ以前

MELSEC iQ-R シリーズ R04/08/16/32/120CPU、R04/08/16/32/120ENCPU ファームウェアバージョン "39" およびそれ以前

MELSEC iQ-R シリーズ R08/16/32/120PCPU ファームウェアバージョン ”24” およびそれ以前

MELSEC iQ-R シリーズ R08/16/32/120PSFCPU ファームウェアバージョン ”05” およびそれ以前

MELSEC iQ-R シリーズ R08/16/32/120SFCPU ファームウェアバージョン "20 " およびそれ以前

MELSEC iQ-R シリーズ RJ71EN71 ファームウェアバージョン ”49” およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2020-13238	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13238

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-400	https://cwe.mitre.org/data/definitions/400.html

ベンダー情報

No	Name	URL
三菱電機
1	MELSEC iQ-RシリーズのEthernetポートにおけるサービス拒否(DoS)の脆弱性	https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-001.pdf

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-20-161-02	https://www.us-cert.gov/ics/advisories/icsa-20-161-02
JVN
2	JVNVU#97662844	http://jvn.jp/vu/JVNVU97662844/index.html

Change Log

No	Changed Details	Date of change
1	[2020年06月10日] 掲載	June 10, 2020, 3:39 p.m.
2	[2020年11月06日] 影響を受けるシステム：内容を更新対策：内容を更新	Nov. 6, 2020, 4:15 p.m.
3	[2021年04月21日] 想定される影響：内容を更新	April 21, 2021, 10:48 a.m.