三菱電機製家電製品に複数の脆弱性 | ScanNetSecurity
2022.11.28(月)

三菱電機製家電製品に複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月29日、三菱電機製家電製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は9月29日、三菱電機製家電製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

・重要な情報の平文送信(CVE-2022-33321)
太陽光発電システム カラーモニター エコガイド
HEMS対応アダプター・無線LANアダプター
ルームエアコン
IHクッキングヒーター
三菱HEMS用エネルギー計測ユニット
無線LANアダプター
ルームエアコン・無線LANアダプター
冷蔵庫
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダプター
バス乾燥・暖房・換気システム
炊飯器
三菱HEMS用 制御アダプター、無線LANアダプター
ロスナイセントラル換気システム
スマートスイッチ
ダクト用換気扇
レンジフードファン
HEMS対応アダプター、LANアダプター
エネルギー計測ユニット

・解放済メモリの使用(CVE-2022-29859)、クロスサイトスクリプティング(CVE-2022-33322)
ルームエアコン・無線LANアダプター
冷蔵庫
ヒートポンプ給湯機・HEMS対応アダプター、無線LANアダプター
バス乾燥・暖房・換気システム
炊飯器
三菱HEMS用 制御アダプター、無線LANアダプター
ロスナイセントラル換気システム
スマートスイッチ

 三菱電機製家電製品には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・重要な情報の平文送信(CVE-2022-33321)
 HTTP通信を傍受した第三者に認証情報が取得され製品に不正にアクセスされ、情報漏えいや情報改ざんが行われたり、当該製品がサービス運用妨害(DoS)攻撃を受ける可能性がある。

・解放済メモリの使用(CVE-2022-29859)
 第三者によって細工されたデータを当該製品が受信した際に、当該製品がサービス運用妨害(DoS)状態となる可能性がある。

・クロスサイトスクリプティング(CVE-2022-33322)
 当該製品のユーザのWebブラウザ上で任意のスクリプトが実行される可能性がある。

 影響を受ける製品は脆弱性により異なるうえ広範囲に及ぶため、JVNでは開発者が提供する情報を確認するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学でドッペルゲンガードメイン「@gmai.com」に自動転送、約10ヶ月間続く

    埼玉大学でドッペルゲンガードメイン「@gmai.com」に自動転送、約10ヶ月間続く

  2. 「非対称パスワード認証」の実証に成功、パスワード漏えいの脅威を一掃

    「非対称パスワード認証」の実証に成功、パスワード漏えいの脅威を一掃

  3. 田沢医院にランサムウェア攻撃、電子カルテシステムが使用できない状況に

    田沢医院にランサムウェア攻撃、電子カルテシステムが使用できない状況に

  4. サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇(CPEクレジット付与)

    サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇(CPEクレジット付与)PR

  5. 契約に反し個人情報取扱事務を再委託、横浜市委託先でPC盗難被害

    契約に反し個人情報取扱事務を再委託、横浜市委託先でPC盗難被害

  6. 創価大学の教員のメールアカウントが迷惑メール送信の踏み台に、SMTP認証を悪用した攻撃と推測

    創価大学の教員のメールアカウントが迷惑メール送信の踏み台に、SMTP認証を悪用した攻撃と推測

  7. 庁内グループウェアへの不正ログインを繰り返した職員を戒告処分

    庁内グループウェアへの不正ログインを繰り返した職員を戒告処分

  8. 水道メータ取替業務 委託先社員、業務上知った個人情報もとにLINEで連絡

    水道メータ取替業務 委託先社員、業務上知った個人情報もとにLINEで連絡

  9. マイナポータルで確認し発覚、氏と生年月日同一 別人の個人番号等を住民記録システムに入力

    マイナポータルで確認し発覚、氏と生年月日同一 別人の個人番号等を住民記録システムに入力

  10. 8大詐欺ワードとは、VISAグローバル調査

    8大詐欺ワードとは、VISAグローバル調査

ランキングをもっと見る