三菱電機FA製品に重大な脆弱性、対象が広いためよく確認を

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は2月18日、「JVNVU#92330101: 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性」において、三菱電機製の複数のFAエンジニアリングソフトウェア製品に複数の脆弱性が存在すると伝えた。

これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムがサービス妨害攻撃(DoS: Denial of Service attack)を受けたり、悪意あるプログラムが実行されたりするおそれがあるとされており注意が必要。

複数のFAエンジニアリングソフトウェア製品における複数のサービス拒否(DoS)の脆弱性

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

C 言語コントローラ用設定・モニタツール全バージョン
CPU ユニットロギング設定ツール全バージョン
CW Configurator 全バージョン
データ転送ツール全バージョン
EZSocket 全バージョン
FR Configurator 全バージョン
FR Configurator SW3 全バージョン
FR Configurator2 全バージョン
GT Designer3 Version1 (GOT1000) 全バージョン
GT Designer3 Version1 (GOT2000) 全バージョン
GT SoftGOT1000 Version3 全バージョン
GT SoftGOT2000 Version1 全バージョン
GX Configurator-DP 7.14Q以前
GX Configurator-QP 全バージョン
GX Developer 全バージョン
GX Explorer 全バージョン
GX IEC Developer 全バージョン
GX LogViewer 全バージョン
GX RemoteService-I 全バージョン
GX Works2 1.597X以前
GX Works3 1.070Y以前
M_CommDTM-HART 全バージョン
M_CommDTM-IO-Link 全バージョン
MELFA-Works 全バージョン
WinCPU 設定ユーティリティ全バージョン
MELSOFT EM Software Development Kit (EM Configurator) 全バージョン
MELSOFT Navigator 全バージョン
MH11 SettingTool Version2 全バージョン
MI Configurator 全バージョン
MT Works2 全バージョン
MX Component 全バージョン
ネットワークインタフェースボード CC IE Control ユーティリティ全バージョン
ネットワークインタフェースボード CC IE Field ユーティリティ全バージョン
ネットワークインタフェースボード CC-Link Ver.2 ユーティリティ全バージョン
ネットワークインタフェースボード MNETH ユーティリティ全バージョン
PX Developer 全バージョン
RT ToolBox2 全バージョン
RT ToolBox3 全バージョン
C 言語コントローラ設定・モニタツール全バージョン
SLMP データコレクタ全バージョン

ィ脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

GX Configurator-DP 7.15Rおよびそれ以降のバージョン
GX Works2 1.600Aおよびそれ以降のバージョン
GX Works3 1.072Aおよびそれ以降のバージョン

JVNVU#92330101: 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性

修正版が提供されていない製品を使用している、または、修正版を適用することができない場合は、回避策を適用することが推奨されている。回避策を適用することで対象の脆弱性の影響を軽減することが可能。脆弱性の深刻度はCVSSv3スコア7.5で、重要に分類されており注意が必要。対象となる製品が多岐にわたることから、該当する製品を使用していないか注意深くチェックするとともに、適切に対処することが望まれる。

ここ最近、特に工場などで使用される制御ソフトウェアや制御製品などを標的としたサイバー攻撃が増加している。そうしたソフトウェアに関する脆弱性報告も増えており注意が必要。使用している製品を把握するとともに、セキュリティ情報に迅速に対処していくことが望まれる。