Mitsubishi Electric: múltiplos produtos FA (Atualização D)

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-25-128-03

Ver resumo CSAF

A exploração bem-sucedida desta vulnerabilidade poderia permitir que um atacante remoto causasse uma condição de negação de serviço, um erro de timeout ou um atraso de comunicação ao enviar um pacote UDP especialmente criado aos produtos afetados.

CVE-2025-3511
Existe uma vulnerabilidade de negação de serviço decorrente de validação inadequada da quantidade especificada na entrada (CWE-1284) na função Ethernet de vários produtos FA. Um atacante remoto poderia causar negação de serviço ao enviar um pacote UDP especialmente criado. Em determinados módulos, é necessário reiniciar o sistema para recuperação; em outros, a comunicação é restaurada quando pacotes UDP válidos voltam a ser recebidos.

Os produtos afetados incluem módulos de E/S remota, conversores analógico-digitais e digital-analógicos, módulos FPGA, LSIs de comunicação, módulos mestre/local CC-Link IE TSN e módulos Ethernet das séries MELSEC iQ-R e iQ-F, incluindo NZ2GN2S1-32D, NZ2GN2B1-32D, NZ2GNCF1-32D, NZ2GNCE3-32D, NZ2GN12A4-16D, NZ2GN2S1-16D, NZ2GN2S-60AD4, NZ2GN2B-60AD4, NZ2GN2S-60DA4, NZ2GN2B-60DA4, NZ2GN2S-D41P01, NZ2GN2S-D41D01, NZ2GN2S-D41PD02, NZ2GACP620-300, NZ2GACP620-60, RJ71GN11-T2, RJ71GN11-EIP, RJ71GN11-SX, RJ71EN71, NZ2GACP610-60, NZ2KT-NPETNG51, FX5-CCLGN-MS, FX5-ENET, FX5-ENET/IP, R04ENCPU, R08ENCPU, R16ENCPU, R32ENCPU e R120ENCPU.

A Mitsubishi Electric está lançando versões corrigidas para os produtos afetados, incluindo versão 10 ou posterior para vários módulos de E/S remota; versão 08 ou posterior para conversores AD e DA; versão 02 ou posterior para módulos FPGA; versão 1.09K ou posterior para LSIs CP620; versão 28 ou posterior para RJ71GN11-T2; versão 13 ou posterior para RJ71GN11-EIP; versão 07 ou posterior para RJ71GN11-SX; versão 86 ou posterior para RJ71EN71; e versões corrigidas adicionais para os demais produtos.

Baixe os arquivos de atualização corrigidos em https://www.mitsubishielectric.com/fa/download/index.html e consulte o aviso https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2025-001_en.pdf.

A CISA recomenda minimizar a exposição de rede de sistemas de controle, mantê-los atrás de firewalls e isolá-los de redes corporativas. A atualização do aviso foi republicada em 2026-08-27.