CVE-2019-6535

Mitsubishi Electric Q03/04/06/13/26UDVCPU: serial number 20081 and prior, Q04/06/13/26UDPVCPU: serial number 20081 and prior, and Q03UDECPU, Q04/06/10/13/20/26/50/100UDEHCPU: serial number 20101 and prior. A remote attacker can send specific bytes over Port 5007 that will result in an Ethernet stack crash and disruption to USB communication.

Score

CVSS 3.1 7.5 High

Status

Modified - ics-cert@hq.dhs.gov

Published

2019-02-05

Last modified

2025-06-26

Weaknesses

CWE-400

Affected products

• Q0304061326udvcpu (Mitsubishi Electric)
• Q03udecpu (Mitsubishi Electric)
• Q04061013202650100udehcpu (Mitsubishi Electric)
• Q04061326udpvcpu (Mitsubishi Electric)
• Q03udecpu Firmware (Mitsubishielectric)
• Q03udvcpu Firmware (Mitsubishielectric)
• Q04udehcpu Firmware (Mitsubishielectric)
• Q04udpvcpu Firmware (Mitsubishielectric)
• Q04udvcpu Firmware (Mitsubishielectric)
• Q06udehcpu Firmware (Mitsubishielectric)
• Q06udpvcpu Firmware (Mitsubishielectric)
• Q06udvcpu Firmware (Mitsubishielectric)
• Q100udehcpu Firmware (Mitsubishielectric)
• Q10udehcpu Firmware (Mitsubishielectric)
• Q13udehcpu Firmware (Mitsubishielectric)
• Q13udpvcpu Firmware (Mitsubishielectric)
• Q13udvcpu Firmware (Mitsubishielectric)
• Q20udehcpu Firmware (Mitsubishielectric)
• Q26udehcpu Firmware (Mitsubishielectric)
• Q26udpvcpu Firmware (Mitsubishielectric)
• Q26udvcpu Firmware (Mitsubishielectric)
• Q50udehcpu Firmware (Mitsubishielectric)

References

• http://www.securityfocus.com/bid/106771
• https://www.cisa.gov/news-events/ics-advisories/icsa-19-029-02
• https://ics-cert.us-cert.gov/advisories/ICSA-19-029-02