Vulnerabilidades do Mitsubishi Electric Corporation MC Works64

Incorrect Privilege Assignment vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, MC Works64 all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, and MobileHMI 10.97.3 and prior allows an attacker who can log in using the same administrator account for the affected products to launch and operate DCOM objects locally or remotely. During installation, the installers of the affected products unnecessarily grant default DCOM permissions to the administrator account of the affected products. Users with that administrator accounts can locally or remotely launch and operate DCOM objects that should require UAC elevation. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows a remote attacker to unlock the system by obtaining the challenge response by some means. The challenge response used to unlock the system is common to all users and fixed. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.

Vulnerabilidade de Armazenamento em Texto Claro de Informações Sensíveis em GUI nos produtos Mitsubishi Electric GENESIS64 versões 10.97.3 e anteriores, Mitsubishi Electric ICONICS Suite versões 10.97.3 e anteriores, Mitsubishi Electric MobileHMI versões 10.97.3 e anteriores, Mitsubishi Electric Hyper Historian versões 10.97.3 e anteriores, Mitsubishi Electric AnalytiX versões 10.97.3 e anteriores, Mitsubishi Electric GENESIS versões 11.02 e anteriores, Mitsubishi Electric MC Works64 todas as versões, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions MobileHMI versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions AnalytiX versões 10.97.3 e anteriores e Mitsubishi Electric Iconics Digital Solutions GENESIS versões 11.02 e anteriores permite que um atacante local divulgue as credenciais do SQL Server exibidas em texto simples na GUI do recurso Hyper Historian Splitter ao explorar esta vulnerabilidade, quando a autenticação SQL é usada para a autenticação no SQL Server. Como resultado, o atacante não autorizado poderia acessar o SQL Server e divulgar, adulterar ou destruir dados no servidor, potencialmente causando uma condição de negação de serviço (DoS) no sistema.

Vulnerabilidade de Armazenamento em Texto Claro de Informações Sensíveis na Mitsubishi Electric GENESIS64 nas versões 10.97.3 e anteriores, Mitsubishi Electric ICONICS Suite nas versões 10.97.3 e anteriores, Mitsubishi Electric MobileHMI nas versões 10.97.3 e anteriores, Mitsubishi Electric Hyper Historian nas versões 10.97.3 e anteriores, Mitsubishi Electric AnalytiX nas versões 10.97.3 e anteriores, Mitsubishi Electric GENESIS nas versões 11.02 e anteriores, Mitsubishi Electric MC Works64 todas as versões, Mitsubishi Electric Iconics Digital Solutions GENESIS64 nas versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite nas versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions MobileHMI nas versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions Hyper Historian nas versões 10.97.3 e anteriores, Mitsubishi Electric Iconics Digital Solutions AnalytiX nas versões 10.97.3 e anteriores e Mitsubishi Electric Iconics Digital Solutions GENESIS nas versões 11.02 e anteriores permite que um atacante local divulgue as credenciais do SQL Server armazenadas em texto claro no arquivo SQLite local ao explorar esta vulnerabilidade, quando o recurso de cache local usando SQLite está habilitado e a autenticação SQL é usada para a autenticação no SQL Server. Como resultado, o atacante não autorizado poderia acessar o SQL Server e divulgar, adulterar ou destruir dados no servidor, potencialmente causando uma condição de negação de serviço (DoS) no sistema.