JVN#34145838
ジェイテクトエレクトロニクス製 HMI GC-A2シリーズにおける複数のサービス運用妨害 (DoS) の脆弱性

株式会社ジェイテクトエレクトロニクスが提供する HMI GC-A2シリーズには、複数のサービス運用妨害 (DoS) の脆弱性が存在します。

• GC-A22W-CW すべてのバージョン
• GC-A24W-C(W) すべてのバージョン
• GC-A26W-C(W) すべてのバージョン
• GC-A24 すべてのバージョン
• GC-A24-M すべてのバージョン
• GC-A25 すべてのバージョン
• GC-A26 すべてのバージョン
• GC-A26-J2 すべてのバージョン
• GC-A27-C すべてのバージョン
• GC-A28-C すべてのバージョン

株式会社ジェイテクトエレクトロニクスが提供する HMI GC-A2シリーズには、次の複数の脆弱性が存在します。

• FTPサービスにおけるサービス運用妨害 (DoS) (CWE-400) - CVE-2023-41963

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	基本値: 7.5
  CVSS v2	AV:N/AC:L/Au:N/C:N/I:N/A:C	基本値: 7.8

• commplex-linkサービスにおけるサービス運用妨害 (DoS) (CWE-400) - CVE-2023-49140

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	基本値: 7.5
  CVSS v2	AV:N/AC:L/Au:N/C:N/I:N/A:C	基本値: 7.8

• rfeサービスにおけるサービス運用妨害 (DoS) (CWE-400) - CVE-2023-49143

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	基本値: 7.5
  CVSS v2	AV:N/AC:L/Au:N/C:N/I:N/A:C	基本値: 7.8

• NetBIOSサービスにおけるサービス運用妨害 (DoS) (CWE-400) - CVE-2023-49713

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	基本値: 7.5
  CVSS v2	AV:N/AC:L/Au:N/C:N/I:N/A:C	基本値: 7.8

特定のポートに不正なパケットを送信されることによりサービス運用妨害 (DoS) 攻撃を受ける可能性があります。

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等を使用し、不正アクセスを防止する