JVNDB-2021-001377
|
三菱電機製 GOT の VNC サーバ機能におけるパスワード認証回避の脆弱性
|
|
三菱電機株式会社が提供する GOT2000 シリーズおよび GOT SIMPLE シリーズの VNC サーバ機能には、不適切な認証（CWE-287）に起因する、VNC サーバへの接続時にパスワード認証が回避される脆弱性（CVE-2021-20590）が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
|
|
CVSS v3 による深刻度
基本値: 5.9 (警告) [IPA値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): 高
- 可用性への影響(A): なし
|
|
|
三菱電機
- GOT2000 シリーズ GT25 モデル ファームウェア 全型名 VNC サーババージョン 01.39.010 およびそれ以前
- GOT2000 シリーズ GT27 モデル ファームウェア 全型名 VNC サーババージョン 01.39.010 およびそれ以前
- GS2107-WTBD-N ファームウェア VNC サーババージョン 01.40.000 およびそれ以前 (GOT SIMPLE シリーズ GS21 モデル)
- GS2110-WTBD-N ファームウェア VNC サーババージョン 01.40.000 およびそれ以前 (GOT SIMPLE シリーズ GS21 モデル)
- GT2107-WTBD ファームウェア VNC サーババージョン 01.40.000 およびそれ以前 (GOT2000 シリーズ GT21 モデル)
- GT2107-WTSD ファームウェア VNC サーババージョン 01.40.000 およびそれ以前 (GOT2000 シリーズ GT21 モデル)
|
バージョンの確認方法等の詳細については、開発者が提供する情報をご確認ください。
|
|
遠隔の第三者によって送信された不正なパケットを受信した場合に、VNC サーバに不正アクセスされる可能性があります。
|
|
[アップデートする]
開発者が提供する情報をもとに、対策済みのバージョンにアップデートしてください。
* GOT SIMPLE シリーズ GS21 モデル GS2110-WTBD-N VNC サーババージョン 01.41.000 およびそれ以降
* GOT SIMPLE シリーズ GS21 モデル GS2107-WTBD-N VNC サーババージョン 01.41.000 およびそれ以降
* GOT2000 シリーズ GT21 モデル GT2107-WTBD VNC サーババージョン 01.41.000 およびそれ以降
* GOT2000 シリーズ GT21 モデル GT2107-WTSD VNC サーババージョン 01.41.000 およびそれ以降
* GOT2000 シリーズ GT25 モデル 全型名 VNC サーババージョン 01.40.000 およびそれ以降
* GOT2000 シリーズ GT27 モデル 全型名 VNC サーババージョン 01.40.000 およびそれ以降
[ワークアラウンドを実施する]
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
* 当該製品への VNC によるアクセスを、信頼できるネットワークやホストからのアクセスのみに制限する
アップデート手順等の詳細については、開発者が提供する情報を参照してください。
|
|
三菱電機
|
|
- 不適切な認証(CWE-287) [IPA評価]
|
|
- CVE-2021-20590
|
|
- JVN : JVNVU#97615777
- National Vulnerability Database (NVD) : CVE-2021-20590
- ICS-CERT ADVISORY : ICSA-21-112-02
|
|
- [2021年04月23日]
掲載
- [2021年07月29日]
影響を受けるシステム：内容を更新
対策：内容を更新
|
