支持本站 — 捐款将帮助我们持续运营

目标: 1000 元,已筹: 1000

100.0%
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2022-23130 基础信息
漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Buffer Over-read vulnerability in Mitsubishi Electric MC Works64 versions 4.00A to 4.04E, Mitsubishi Electric GENESIS64 versions 10.97 and prior, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97 and prior, Mitsubishi Electric ICONICS Suite versions 10.97 and prior, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versions 10.97 and prior, Mitsubishi Electric GENESIS32 versions 9.7 and prior, and Mitsubishi Electric Iconics Digital Solutions GENESIS32 versions 9.7 and prior allows an attacker to cause a DoS condition in the database server by getting a legitimate user to import a configuration file containing specially crafted stored procedures into GENESIS64, ICONICS Suite, MC Works64, or GENESIS32 and execute commands against the database from GENESIS64, ICONICS Suite, MC Works64, or GENESIS32.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
缓冲区上溢读取
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Mitsubishi Electric MC Works64 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mitsubishi Electric MC Works64是日本三菱电机(Mitsubishi Electric)公司的一套数据采集与监控系统(SCADA)。 Mitsubishi Electric MC Works64 存在安全漏洞,该漏洞源于SQL查询引擎内存分配代码中的编码错误使得在GENESIS64系统或MC Works64系统中执行一系列SQL命令成为可能,这可以 导致 SQL 查询引擎崩溃并导致 SQL Server 禁用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
Mitsubishi Electric CorporationGENESIS64 Versions 10.97 and prior -
Mitsubishi Electric Iconics Digital SolutionsGENESIS64 Versions 10.97 and prior -
Mitsubishi Electric CorporationICONICS Suite Versions 10.97 and prior -
Mitsubishi Electric Iconics Digital SolutionsICONICS Suite Versions 10.97 and prior -
Mitsubishi Electric CorporationMC Works64 Versions 4.00A to 4.04E -
Mitsubishi Electric CorporationGENESIS32 Versions 9.7 or prior -
Mitsubishi Electric Iconics Digital SolutionsGENESIS32 Versions 9.7 or prior -
二、漏洞 CVE-2022-23130 的公开POC
#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2022-23130 的情报信息
Please 登录 to view more intelligence information
四、漏洞 CVE-2022-23130 的评论

暂无评论


发表评论