【活用ガイド】

JVNDB-2025-010746

三菱電機製 GENESIS64、MC Works64 および GENESIS の複数のプロセスに Windows ショートカットの不適切な扱いの脆弱性

概要

三菱電機株式会社が提供する GENESIS64、MC Works64 および GENESIS の複数のプロセスには、Windows ショートカットの不適切な扱いの脆弱性（CWE-64、CVE-2025-7376）が存在します。

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


三菱電機
  • GENESIS Version 11.00
  • GENESIS64 全バージョン
  • MC Works64 全バージョン

バージョンの確認方法等詳細については、開発者が提供する情報を確認してください。
想定される影響

攻撃者は、該当製品のプロセスが書き込み先として使用するファイルから攻撃対象のファイルへのシンボリックリンクを作成し、当該製品のユーザに同プロセスを実行させることで、次に示す影響を引き起こす可能性があります。
  • 任意のファイルへの不正な書き込み

  • 該当製品がインストールされた PC 上のファイルの破壊

  • サービス運用妨害（DoS）

詳しくは開発者が提供する情報を確認してください。
対策

MC Works64 向け対策：
対策版のリリース予定はないため、開発者が提供する情報をもとに回避策・軽減策を適用してください。

GENESIS64 向け対策：
開発者によると、本脆弱性に対する対策を含むバージョンを現在開発中で、準備ができ次第公開予定とのことです。
対策版が公開されるまでの間、開発者が提供する情報をもとに回避策・軽減策を適用してください。

GENESIS 向け対策：
開発者が提供する情報をもとに最新版をダウンロードし適用してください。

詳しくは、開発者が提供する情報を確認してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. Windows ショートカットのフォロー(CWE-64) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-7376
参考情報

  1. JVN : JVNVU#96364629
  2. ICS-CERT ADVISORY : ICSA-25-217-01
更新履歴

  • [2025年08月06日]
      掲載
  • [2025年08月07日]
      参考情報：ICS-CERT ADVISORY (ICSA-25-217-01) を追加

公表日2025/08/05
登録日2025/08/06
最終更新日2025/08/07