三菱電機製「MELSEC iQ-Rシリーズ」にリソース枯渇の脆弱性（JVN） | ScanNetSecurity
2026.01.11(日)

三菱電機製「MELSEC iQ-Rシリーズ」にリソース枯渇の脆弱性（JVN）

IPAおよびJPCERT/CCは、三菱電機が提供する MELSEC iQ-R シリーズのユニットにリソース枯渇の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
82 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月9日、三菱電機株式会社が提供する MELSEC iQ-R シリーズのユニットにリソース枯渇の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは5.3。開発者が製品利用者への周知を目的に報告を行った。

脆弱性の影響を受けるのは、MELSEC iQ-R シリーズのユニットのうち、次の製品形名とファームウェアバージョンのもの。

・R04/08/16/32/120CPU、R04/08/16/32/120ENCPU ファームウェアバージョン "39" およびそれ以前
・R00/01/02CPU ファームウェアバージョン "7" およびそれ以前
・R08/16/32/120SFCPU ファームウェアバージョン "20 " およびそれ以前
・R08/16/32/120PCPU 全バージョン
・R08/16/32/120PSFCPU 全バージョン
・RJ71EN71 全バージョン

これらのバージョンには、リソース枯渇の脆弱性（CVE-2020-13238）が存在する。この脆弱性が悪用されると、遠隔の第三者から大量の不正なパケットを短時間に受信すると、Ethernet ポートの通信がサービス運用妨害 (DoS) 状態となる可能性があり、復旧にはリセットは必要になる。JVNでは、開発者が提供する情報をもとにアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

    「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変

  2. 複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

    複数名でマスキング処理を確認したが時間経過でインクが薄れて個人情報判読可能

  3. EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

    EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる

  4. 人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

    人気米Youtuberが約4億円で購入した「ポケモンカード」、包装に改ざん跡

  5. 埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

    埼玉大学で在学生 8,373 名の学籍番号及び GPA 等を含む個人情報が閲覧可能に

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP