三菱電機製家電製品に複数の脆弱性 | ScanNetSecurity
2024.03.19(火)

三菱電機製家電製品に複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月29日、三菱電機製家電製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月29日、三菱電機製家電製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

・重要な情報の平文送信(CVE-2022-33321)
太陽光発電システム カラーモニター エコガイド
HEMS対応アダプター・無線LANアダプター
ルームエアコン
IHクッキングヒーター
三菱HEMS用エネルギー計測ユニット
無線LANアダプター
ルームエアコン・無線LANアダプター
冷蔵庫
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダプター
バス乾燥・暖房・換気システム
炊飯器
三菱HEMS用 制御アダプター、無線LANアダプター
ロスナイセントラル換気システム
スマートスイッチ
ダクト用換気扇
レンジフードファン
HEMS対応アダプター、LANアダプター
エネルギー計測ユニット

・解放済メモリの使用(CVE-2022-29859)、クロスサイトスクリプティング(CVE-2022-33322)
ルームエアコン・無線LANアダプター
冷蔵庫
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダプター
バス乾燥・暖房・換気システム
炊飯器
三菱HEMS用 制御アダプター、無線LANアダプター
ロスナイセントラル換気システム
スマートスイッチ

 三菱電機製家電製品には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・重要な情報の平文送信(CVE-2022-33321)
 HTTP通信を傍受した第三者に認証情報が取得され製品に不正にアクセスされ、情報漏えいや情報改ざんが行われたり、当該製品がサービス運用妨害(DoS)攻撃を受ける可能性がある。

・解放済メモリの使用(CVE-2022-29859)
 第三者によって細工されたデータを当該製品が受信した際に、当該製品がサービス運用妨害(DoS)状態となる可能性がある。

・クロスサイトスクリプティング(CVE-2022-33322)
 当該製品のユーザのWebブラウザ上で任意のスクリプトが実行される可能性がある。

 影響を受ける製品は脆弱性により異なるうえ広範囲に及ぶため、JVNでは開発者が提供する情報を確認するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. テレビ新潟放送網にサイバー攻撃、データが暗号化被害

    テレビ新潟放送網にサイバー攻撃、データが暗号化被害

  2. サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

    サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

  3. マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

    マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

  4. 経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

    経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

  5. 理研計器の開発センターで放射性同位元素が所在不明に

    理研計器の開発センターで放射性同位元素が所在不明に

  6. 愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

    愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

  7. NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

    NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

  8. SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告

    SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告

  9. 善意目的でスパム46万通、慈善団体が当局からお目玉

    善意目的でスパム46万通、慈善団体が当局からお目玉

  10. マイクロソフト社員名乗る第三者が指示、商工会の業務用 PC 2 台に遠隔操作ソフトウェアをインストール

    マイクロソフト社員名乗る第三者が指示、商工会の業務用 PC 2 台に遠隔操作ソフトウェアをインストール

ランキングをもっと見る