公開日:2023/08/03 最終更新日:2023/08/04

JVNVU#92167394
三菱電機製GOT2000シリーズおよびGOT SIMPLEシリーズのFTPサーバ機能にデータコネクションを待ち受けるポート番号を容易に推測可能な脆弱性

概要

三菱電機株式会社が提供するGOT2000シリーズおよびGOT SIMPLEシリーズのFTPサーバ機能では、クライアントからのデータコネクションを待ち受けるポート番号を容易に推測可能です。

影響を受けるシステム

  • GOT2000
    • GT21モデル 01.49.000およびそれ以前
  • GOT SIMPLE
    • GS21モデル 01.49.000およびそれ以前

詳細情報

三菱電機株式会社が提供するGOT2000シリーズおよびGOT SIMPLEシリーズにはFTPサーバ機能が実装されています。クライアントからのFTP接続に対してパッシブモードで動作する際、FTPサーバはクライアントからの接続を待ち受けますが、このとき使われるポート番号は容易に推測可能です(CWE-342CVE-2023-3373)。

想定される影響

FTP接続が行われた際、遠隔の第三者がタイミングを見計らってFTPサーバの待ち受けポートに接続する可能性があります。
これによって、データコネクションの確立を妨害するサービス運用妨害(DoS)攻撃や、FTP接続で通信されるデータの窃取や改ざんが行われる可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、ファームウェアをアップデートしてください。
アップデート方法等の詳細については、開発者が提供する情報を確認してください。

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を回避することが可能です。

  • FTPサーバ機能が不要な場合は、FTP サーバ機能を無効にする
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
  • 当該製品および当該製品が接続されたLANへの物理的なアクセスを制限する
  • 対象製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク(VPN)等を使用する
  • 製品をLAN内で使用し、信頼できないネットワークやホストからのアクセスを制限する
  • IP フィルタ機能(*1)を使用し、接続可能なIPアドレスを制限する
(*1)IPフィルタ機能については、次のマニュアルを参照してください
  •   GT Designer3 (GOT2000)画面設計マニュアル(SH-081219)
    • 「5.4.3 章 IP フィルタを設定する」

参考情報

  1. ICS Advisory | ICSA-23-215-01
    Mitsubishi Electric GOT2000 and GOT SIMPLE

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

CVSS v3 CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:L
基本値: 5.9
攻撃元区分(AV) 物理 (P) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 低 (L)
必要な特権レベル(PR) 高 (H) 低 (L) 不要 (N)
ユーザ関与レベル(UI) 要 (R) 不要 (N)
スコープ(S) 変更なし (U) 変更あり (C)
機密性への影響(C) なし (N) 低 (L) 高 (H)
完全性への影響(I) なし (N) 低 (L) 高 (H)
可用性への影響(A) なし (N) 低 (L) 高 (H)

分析結果のコメント

当該製品の正規ユーザがFTP接続を行うよう誘導される攻撃シナリオを想定し、UI:R と評価しています。

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2023/08/04
[参考情報]にICS Advisoryのリンクを追加しました