一、 漏洞 CVE-2024-1915 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
三菱电机公司MELSEC-Q系列和MELSEC-L系列CPU模块中存在一个错误指针缩放漏洞。攻击者可以向目标产品发送特制的包，从而对远程、未经授权的攻击者执行恶意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
内存缓冲区边界内操作的限制不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Incorrect Pointer Scaling vulnerability in Mitsubishi Electric Corporation MELSEC-Q Series and MELSEC-L Series CPU modules allows a remote unauthenticated attacker to execute malicious code on a target product by sending a specially crafted packet.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
不正确的指针放大
来源：美国国家漏洞数据库 NVD
漏洞标题
Mitsubishi Electric MELSEC-Q和MELSEC-L 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mitsubishi Electric MELSEC-Q Series是日本三菱电机（Mitsubishi Electric）公司的一款MELSEC-Q系列的可编程逻辑控制器。 Mitsubishi Electric MELSEC-Q和MELSEC-L存在安全漏洞，该漏洞源于CPU模块中存在不正确指针缩放漏洞，允许未经身份验证的远程攻击者通过发送特制数据包在目标产品上执行恶意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-1915 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-1915 的情报信息