三菱变频器Mitsubishi FR Configurator2软件多个误差清静通告

宣布时间 2019-07-25

误差编号和级别


CVE编号：暂无 ，，，，，危险级别：高危 ，，，，，CVSS分值：厂商自评：8.8 ，，，，，官方未评定
CVE编号：暂无 ，，，，，危险级别：中危 ，，，，，CVSS分值：厂商自评：5.5 ，，，，，官方未评定
CVE编号：暂无 ，，，，，危险级别：高危 ，，，，，CVSS分值：厂商自评：8.2 ，，，，，官方未评定

影响版本


受影响的版本


Mitsubishi FR Configurator2 version 1.16S and 1.10L及之前版本


误差概述


Mitsubishi FR Configurator2是日本三菱电机（Mitsubishi Electric）公司的一款变频器驱动设置应用程序。。。。。


Mitsubishi FR Configurator2保存如下三个误差：


XML外部实体（XXE）注入误差


该应用程序使用DTD参数实体手艺遭受XML外部实体（XXE）误差的影响 ，，，，，该手艺允许通过带外（OOB）攻击在受影响的节点上果真和检索恣意数据。。。。。当输入转达给剖析XML项目和/或模板文件（.frc2）时 ，，，，，不会整理XML剖析器。。。。。此攻击还可用于执行恣意代码（在某些情形下 ，，，，，详细取决于平台）。。。。。


拒绝效劳误差


该应用程序遭受拒绝效劳（DoS）误差 ，，，，，导致AppHangB1事务需要重新启动应用程序。。。。。 当攻击者向受害者提供恶意项目文件（.frc2）时 ，，，，，可以触发误差。。。。。一旦受害者翻开恶意项目 ，，，，，就会泛起100％的CPU耗尽 ，，，，，导致软件挂起（没有响应） ，，，，，直到强行重启。。。。。


外地权限提升误差


未经身份验证的用户（包括来宾帐户）可以使用程序的二进制读取 ，，，，，写入和执行权限中的弱点来提权。。。。。正当用户启动FR Configurator2软件时会触发此误差 ，，，，，执行恶意二进制文件。。。。。


误差验证


暂无POC/EXP。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差 ，，，，，请更新至version 1.17T：https://www.mitsubishielectric.com/en/index.html。。。。。


参考链接


https://www.applied-risk.com/assets/uploads/whitepapers/Mitsubishi-FR_Configurator2-Advisory-2019.pdf