Faille de sécurité dans le protocole CC-Link IE TSN de Mitsubishi Electric : risque de déni de service sur des automates industriels ثغرة أمنية في بروتوكول CC-Link IE TSN من ميتسوبيشي إلكتريك: خطر رفض الخدمة على المتحكمات الصناعية
La CISA a publié une mise à jour d'un avis concernant une vulnérabilité affectant le protocole de communication CC-Link IE TSN utilisé par plusieurs automates et modules Mitsubishi Electric de la gamme MELSEC MX. Un attaquant présent sur le même segment réseau pourrait envoyer des paquets spécialement conçus, dans des conditions de timing précises, pour perturber les échanges de données et provoquer un déni de service. Cela pourrait interférer avec les fonctions de contrôle des équipements ou entraîner un fonctionnement anormal, ce qui représente un risque pour les environnements industriels utilisant ces contrôleurs. نشرت وكالة CISA تحديثًا لتنبيه أمني يتعلق بثغرة تؤثر على بروتوكول الاتصال CC-Link IE TSN المستخدم في عدة متحكمات ووحدات من طراز MELSEC MX التابعة لشركة ميتسوبيشي إلكتريك. يمكن لمهاجم متواجد على نفس شريحة الشبكة إرسال حزم بيانات مصممة خصيصًا، ضمن شروط توقيت محددة، للتلاعب بتبادل البيانات والتسبب في حالة رفض خدمة. قد يؤدي ذلك إلى التأثير على وظائف التحكم في الأجهزة أو تشغيلها بشكل غير صحيح، مما يشكل خطرًا على البيئات الصناعية التي تستخدم هذه المتحكمات.
- Produits concernésالمنتجات المعنية
- Mitsubishi Electric MELSEC MX Controller MX-R (modèles MXR300-16, MXR300-32, MXR300-64, MXR500-128, MXR500-256), MELSEC MX Controller MX-F (modèles MXF100-8-N32, MXF100-8-P32, MXF100-16-N32, MXF100-16-P32, MXF100S-N32, MXF100S-P32, MXF100S-8-N32, MXF100S-8-P32, MXF100S-16-N32, MXF100S-16-P32), et module maître/local RJ71GN11-T2, toutes versions utilisant le protocole CC-Link IE TSN Communication Protocol. متحكمات ميتسوبيشي إلكتريك MELSEC MX من طراز MX-R (الموديلات MXR300-16 وMXR300-32 وMXR300-64 وMXR500-128 وMXR500-256)، ومتحكمات MELSEC MX من طراز MX-F (الموديلات MXF100-8-N32 وMXF100-8-P32 وMXF100-16-N32 وMXF100-16-P32 وMXF100S-N32 وMXF100S-P32 وMXF100S-8-N32 وMXF100S-8-P32 وMXF100S-16-N32 وMXF100S-16-P32)، ووحدة الرئيسية/المحلية RJ71GN11-T2، بجميع إصداراتها التي تستخدم بروتوكول اتصال CC-Link IE TSN.
- Niveau de criticitéمستوى الخطورة
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant ayant accès au même segment réseau pourrait envoyer des paquets spécialement conçus pour perturber la communication des équipements, provoquant un déni de service qui interfère avec les fonctions de contrôle industriel ou entraîne un fonctionnement incorrect des automates. يمكن لمهاجم يملك حق الوصول إلى نفس شريحة الشبكة إرسال حزم بيانات مصممة خصيصًا لتعطيل اتصال الأجهزة، مما يتسبب في حالة رفض خدمة تؤثر على وظائف التحكم الصناعي أو تؤدي إلى تشغيل غير صحيح للمتحكمات.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.