複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性(JVN)
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は8月31日、複数の三菱電機製品のTCPプロトコルスタックに存在するセッション管理不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
シーケンサ MELSEC の複数シリーズ
表示器 GOT の複数シリーズ
インバータ FREQROL の複数シリーズ
ロボット MELFA の複数シリーズ
AC サーボ MELSERVO の複数シリーズ
三菱省エネデマンド監視サーバ E-Energy の複数シリーズ
データ収集アナライザ MELQIC IU1-1M20-D 全バージョン
テンションコントローラ LE7-40GU-L 全バージョン
想定される影響としては、第三者による正規の機器へのなりすましが行われ任意のコマンドを実行された結果、情報漏えいや情報の改ざんなどが行われる可能性がある。
JVNでは、アップデートが提供されている製品シリーズおよびバージョンに関してはアップデートを適用し、対策バージョンがリリースされていない、またはアップデートを適用できない場合には、当該製品をインターネットに接続する場合にはファイアウォールや仮想プライベートネットワーク(VPN)などを使用すること、当該製品の使用はLAN内に限定し信頼できなネットワークやホストからのアクセスを制限すること、該当製品へアクセス可能なパソコンにウイルス対策ソフトを搭載する等の回避策を適用し本脆弱性の影響を軽減するよう呼びかけている。
《ScanNetSecurity》
関連記事
関連リンク
特集
アクセスランキング
-
16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信
-
発覚後も繰り返し攻撃が行われる ~ KADOKAWA グループへのランサムウェア攻撃
-
白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り
-
ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開
-
戦略にサイバーレジリエンス取り入れ ~「東芝グループ サイバーセキュリティ報告書2024」
-
reject(拒否)へのいばらの道を進むには ~ 日本プルーフポイント「DMARC Conference 2024」レポートPR
-
森永製菓に不正アクセス、役職員等の個人情報漏えいの可能性
-
日光市で 9,549 人の被保険者証番号を含む個人情報を誤送信
-
イセトーにランサムウェア攻撃、阿波銀行・藤沢市・茅ヶ崎市にも影響
-
「アカデミア・ミュージック」に不正アクセス、4,324 名のカード情報が漏えいの可能性