【活用ガイド】

JVNDB-2020-009429

三菱電機製 MELSEC iQ-R シリーズにおける複数の脆弱性

概要

三菱電機株式会社が提供する MELSEC iQ-R シリーズの EtherNet/IP ネットワークインタフェースユニット、PROFINET IO コントローラユニット、高速データロガーユニット、MES インタフェースユニットおよび OPC UA サーバユニットの TCP/IP スタックには、複数の脆弱性が存在します。

　* バッファエラー (CWE-119) - CVE-2020-5653

　* セッションの固定化 (CWE-384) - CVE-2020-5654

　* NULL ポインタデリファレンス (CWE-476) - CVE-2020-5655

　* 不適切なアクセス制御 (CWE-284) - CVE-2020-5656

　* 引数の挿入または変更 (CWE-88) - CVE-2020-5657

　* リソース管理の問題 (CWE-399) - CVE-2020-5658

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 9.8 (緊急) [その他]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2020-5653の評価になります。

CVSS v3 による深刻度
基本値: 7.5 (重要) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
※上記は、CVE-2020-5654の評価になります。

CVSS v3 による深刻度
基本値: 7.5 (重要) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
※上記は、CVE-2020-5655の評価になります。

CVSS v3 による深刻度
基本値: 9.8 (緊急) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 高
  • 完全性への影響(I): 高
  • 可用性への影響(A): 高
※上記は、CVE-2020-5656の評価になります。

CVSS v3 による深刻度
基本値: 7.1 (重要) [IPA値]
  • 攻撃元区分: 隣接
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): 低
  • 可用性への影響(A): 高
※上記は、CVE-2020-5657の評価になります。

CVSS v3 による深刻度
基本値: 5.3 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 低
※上記は、CVE-2020-5658の評価になります。
影響を受けるシステム


三菱電機
  • MELSEC iQ-R シリーズ EtherNet/IP ネットワークインタフェースユニット RJ71EIP91: シリアル No. の上 2桁が ”02” およびそれ以下
  • MELSEC iQ-R シリーズ PROFINET IO コントローラユニット RJ71PN92: シリアル No. の上 2桁が ”01” およびそれ以下
  • MELSEC iQ-R シリーズ 高速データロガーユニット RD81DL96: シリアル No. の上 2桁が ”08” およびそれ以下
  • MELSEC iQ-R シリーズ MES インタフェースユニット RD81MES96N: シリアル No. の上 2桁が ”04” およびそれ以下
  • MELSEC iQ-R シリーズ OPC UA サーバユニット RD81OPC96: シリアル No. の上 2桁が ”04” およびそれ以下

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
想定される影響

第三者によって細工されたパケットを受信することで、製品のネットワーク機能が停止したり悪意あるプログラムが実行されたりする可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに、各製品に対応したアップデートを適用してください。
　* MELSEC iQ-R シリーズ EtherNet/IP ネットワークインタフェースユニット
　　* RJ71EIP91: シリアル No. の上 2桁が "03" およびそれ以上

　* MELSEC iQ-R シリーズ PROFINET IO コントローラユニット
　　* RJ71PN92: シリアル No. の上 2桁が "02" およびそれ以上

　* MELSEC iQ-R シリーズ高速データロガーユニット
　　* RD81DL96: シリアル No. の上 2桁が "09" およびそれ以上

　* MELSEC iQ-R シリーズ MES インタフェースユニット
　　* RD81MES96N: シリアル No. の上 2桁が "05" およびそれ以上

　* MELSEC iQ-R シリーズ OPC UA サーバユニット
　　* RD81OPC96: シリアル No. の上 2桁が "05" およびそれ以上

[ワークアラウンドを実施する]
信頼できないネットワークやホストからのアクセスを制限することで、本脆弱性の影響を軽減できます。

詳しくは、開発者が提供する情報をご確認ください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. バッファエラー(CWE-119) [その他]
  2. セッションの固定化(CWE-384) [その他]
  3. 不適切なアクセス制御(CWE-284) [その他]
  4. 引数の挿入または変更(CWE-88) [その他]
  5. リソース管理の問題(CWE-399) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2020-5653
  2. CVE-2020-5654
  3. CVE-2020-5655
  4. CVE-2020-5656
  5. CVE-2020-5657
  6. CVE-2020-5658
参考情報

  1. JVN : JVNVU#92513419
  2. National Vulnerability Database (NVD) : CVE-2020-5653
  3. National Vulnerability Database (NVD) : CVE-2020-5654
  4. National Vulnerability Database (NVD) : CVE-2020-5655
  5. National Vulnerability Database (NVD) : CVE-2020-5656
  6. National Vulnerability Database (NVD) : CVE-2020-5657
  7. National Vulnerability Database (NVD) : CVE-2020-5658
  8. ICS-CERT ADVISORY : ICSA-20-303-02
更新履歴

  • [2020年11月05日]
      掲載

公表日2020/10/29
登録日2020/11/05
最終更新日2020/11/05