SK-CERT Bezpečnostné varovanie V20250530-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

Mitsubishi Electric Corporation MELSEC iQ-F Series – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Mitsubishi Electric Corporation zverejnila informácie o kritickej bezpečnostnej zraniteľnosti vo svojich CPU moduloch série MELSEC iQ-F. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-3755 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne upravených paketov získať neoprávnený prístup k citlivým údajom a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

29.5.2025

CVE

CVE-2025-3755

IOC

–

Zasiahnuté systémy

CPU moduly série MELSEC iQ-F Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Neoprávnený prístup k citlivým údajom Zneprístupnenie služby

Odporúčania

Vzhľadom na absenciu záplat pre danú zraniteľnosť odporúčame zraniteľnosti mitigovať podľa odporúčaní od výrobcu. Pre mitigáciu výrobca odporúča: – zasiahnuté systémy neponechávať otvorené do verejného internetu, ak je potrebný vzdialený prístup, použiť virtuálnu súkromnú sieť (VPN), – filtrovať sieťovú komunikáciu bezpečnostnými prvkami sieťovej infraštruktúry, – používať funkcionalitu filtrovania IP adries v produktoch výrobcu, – obmedziť fyzický prístup k zasiahnutým systémom. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-003_en.pdf

« Späť na zoznam