【活用ガイド】

JVNDB-2020-009595

三菱電機製 MELSEC iQ-R シリーズにおけるリソース枯渇の脆弱性

概要

三菱電機株式会社が提供する MELSEC iQ-R シリーズのユニットには、リソース枯渇の脆弱性 (CWE-400) が存在します。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 7.5 (重要) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): なし
  • 完全性への影響(I): なし
  • 可用性への影響(A): 高
影響を受けるシステム

MELSEC iQ-R シリーズのユニットのうち、次の製品形名とファームウェアバージョンのものが影響を受けます。

三菱電機
  • R00 CPU ファームウェア バージョン "19" およびそれ以前
  • R01 CPU ファームウェア バージョン "19" およびそれ以前
  • R02 CPU ファームウェア バージョン "19" およびそれ以前
  • R04 CPU ファームウェア バージョン "51" およびそれ以前
  • R08 CPU ファームウェア バージョン "51" およびそれ以前
  • R08 PCPU ファームウェア バージョン "25" およびそれ以前
  • R08 PSFCPU ファームウェア バージョン "06" およびそれ以前
  • R08 SFCPU ファームウェア バージョン "22" およびそれ以前
  • R120 CPU ファームウェア バージョン "51" およびそれ以前
  • R120 PCPU ファームウェア バージョン "25" およびそれ以前
  • R120 PSFCPU ファームウェア バージョン "06" およびそれ以前
  • R120 SFCPU ファームウェア バージョン "22" およびそれ以前
  • R16 CPU ファームウェア バージョン "51" およびそれ以前
  • R16 PCPU ファームウェア バージョン "25" およびそれ以前
  • R16 PSFCPU ファームウェア バージョン "06" およびそれ以前
  • R16 SFCPU ファームウェア バージョン "22" およびそれ以前
  • R32 CPU ファームウェア バージョン "51" およびそれ以前
  • R32 PCPU ファームウェア バージョン "25" およびそれ以前
  • R32 PSFCPU ファームウェア バージョン "06" およびそれ以前
  • R32 SFCPU ファームウェア バージョン "22" およびそれ以前
  • RJ71EN71 ファームウェア バージョン "47" およびそれ以前
  • RJ71GF11-T2 ファームウェア バージョン "47" およびそれ以前
  • RJ71GN11-T2 ファームウェア バージョン "11" およびそれ以前
  • RJ71GP21-SX ファームウェア バージョン "47" およびそれ以前
  • RJ71GP21S-SX ファームウェア バージョン "47" およびそれ以前
  • RJ72GF15-T2 ファームウェア バージョン "07" およびそれ以前

想定される影響

遠隔の第三者によって細工された SLMP パケットを受信することで次のような影響を受ける可能性があります。

　* CPU ユニットの場合、エラーが発生し、プログラムの実行および通信がサービス運用妨害 (DoS) 状態となる
　* CPU ユニット以外の場合、ユニット経由の通信がサービス運用妨害 (DoS) 状態となる

なお、復旧にはリセットが必要です。
対策

[アップデートする]
開発者が提供する情報をもとにアップデートしてください。

　* R00/01/02CPU ファームウェアバージョン "20" およびそれ以降
　* R04/08/16/32/120 (EN) CPU ファームウェアバージョン "52" およびそれ以降
　* R08/16/32/120SFCPU ファームウェアバージョン "23" およびそれ以降
　* R08/16/32/120PCPU ファームウェアバージョン "26" およびそれ以降
　* R08/16/32/120PSFCPU ファームウェアバージョン "07" およびそれ以降
　* RJ71EN71 ファームウェアバージョン "48" およびそれ以降
　* RJ71GF11-T2 ファームウェアバージョン "48" およびそれ以降
　* RJ72GF15-T2 ファームウェアバージョン "08" およびそれ以降
　* RJ71GP21-SX ファームウェアバージョン "48" およびそれ以降
　* RJ71GP21S-SX ファームウェアバージョン "48" およびそれ以降
　* RJ71GN11-T2 ファームウェアバージョン "12" およびそれ以降

[ワークアラウンドを実施する]
開発者によると、アップデートを適用できない場合には、次の回避策を適用することで、本脆弱性の影響を軽減することが可能とのことです。

　* 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク (VPN) などを使用する
　* 当該製品を LAN 内での使用に限定し、信頼できないネットワークやホストからのアクセスを制限する

詳しくは、開発者が提供する情報を参照してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. リソースの枯渇(CWE-400) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2020-5668
参考情報

  1. JVN : JVNVU#95980140
  2. National Vulnerability Database (NVD) : CVE-2020-5668
  3. ICS-CERT ADVISORY : ICSA-20-324-05
更新履歴

  • [2020年11月20日]
      掲載
  • [2021年05月19日]
      影響を受けるシステム：内容を更新
      対策：内容を更新
  • [2021年09月15日]
      影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
      対策：内容を更新
  • [2021年12月20日]
      影響を受けるシステム：内容を更新
      対策：内容を更新
      参考情報：National Vulnerability Database (NVD) (CVE-2020-5668) を追加

公表日2020/11/19
登録日2020/11/20
最終更新日2021/12/20