JVNVU#99562395
三菱電機製 GOT1000 シリーズ GT14 モデルにおける複数の脆弱性

三菱電機株式会社が提供する GOT1000 シリーズ GT14 モデルの TCP/IP スタックには、複数の脆弱性が存在します。

下記製品の CoreOS バージョン 05.65.00.BD およびそれ以前

• GT1455-QTBDE
• GT1450-QMBDE
• GT1450-QLBDE
• GT1455HS-QTBDE
• GT1450HS-QMBDE

三菱電機株式会社が提供する GOT1000 シリーズ GT14 モデルの TCP/IP スタックには、次の複数の脆弱性が存在します。

• バッファエラー (CWE-119) - CVE-2020-5644

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

• セッションの固定化 (CWE-384) - CVE-2020-5645

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• NULL ポインタデリファレンス (CWE-476) - CVE-2020-5646

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• 不適切なアクセス制御 (CWE-284) - CVE-2020-5647

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  基本値: 9.8

• 引数の挿入または変更 (CWE-88) - CVE-2020-5648

  CVSS v3

  CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

  基本値: 7.1

• リソース管理の問題 (CWE-399) - CVE-2020-5649

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

  基本値: 5.3

第三者によって細工されたパケットを受信することで、製品のネットワーク機能が停止したり、悪意あるプログラムが実行されたりする可能性があります。

アップデートする
開発者が提供する次の手順に従って、CoreOS を次の対策済みバージョンにアップデートしてください。

• CoreOS バージョン 05.76.00.BG およびそれ以降 (MELSOFT GT Designer3 Version1 (GOT1000) Ver.1.245F およびそれ以降のバージョンにて対応)

信頼できないネットワークやホストからのアクセスを制限することで、本脆弱性の影響を軽減できます。

詳しくは、開発者が提供する情報をご確認ください。