JVNDB-2024-010540
|
三菱電機製数値制御装置における数値の入力に対する不適切な検証
|
|
三菱電機製数値制御装置 (CNC) には、数値の入力に対する不適切な検証に起因する脆弱性（CWE-1284、CVE-2024-7316）が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
|
|
CVSS v3 による深刻度
基本値: 5.9 (警告) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 高
|
|
影響を受ける製品のシリーズ名は次の通りです。
* M800V/M80V シリーズ
* M800/M80/E80 シリーズ
* C80 シリーズ
* M700V/M70V/E70 シリーズ
* ソフトウェアツール
|
三菱電機
|
具体的な製品名・システム番号・バージョン、確認方法の手順等の詳細については、開発者が提供する情報および各製品の取扱説明書を確認してください。
* M800V/M80V シリーズ 取扱説明書
* M800/M80/E80 シリーズ 取扱説明書
* M700V/M70V/E70 シリーズ 取扱説明書
* C80 シリーズ 取扱説明書
* NC Trainer2/NC Trainer2 plus 取扱説明書
|
|
当該製品の TCP 683 番ポート宛に送信された、細工された不正なパケットを処理すると、当該製品がサービス運用妨害（DoS）状態となる可能性があります。
なお、復旧には、システムのリセットが必要です。
|
|
[ワークアラウンドを実施する]
開発者によると、対策版を後日リリースする予定とのことです。それまでの間、開発者は、次の回避策を適用することを推奨しています。
* 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等を使用し、不正アクセスを防止する
* 当該製品を LAN 内で使用し、信頼できないネットワークやホストからのアクセスをファイアウォールでブロックする
* IP アドレスフィルタ機能（※１）を使用し、信頼できないホストからのアクセスをブロックする
* 当該製品および当該製品が接続された LAN への物理的なアクセスを制限する
（※1）IP アドレスフィルタ機能の詳細は、開発者が提供する次の取扱説明書を参照
* M800V/M80V シリーズ 取扱説明書「16. 付録3 IPアドレスフィルタ機能」
* M800/M80/E80 シリーズ 取扱説明書「15. 付録2 IPアドレスフィルタ機能」
|
|
三菱電機
|
|
- 入力で指定された数量の不適切な検証(CWE-1284) [その他]
|
|
- CVE-2024-7316
|
|
- JVN : JVNVU#92054409
- ICS-CERT ADVISORY : ICSA-24-291-03
|
|
- [2024年10月18日]
掲載
- [2024年10月22日]
参考情報：ICS-CERT ADVISORY (ICSA-24-291-03) を追加
|
