JVNVU#93838985
三菱電機製複数製品の複数のサービス実行時に必要以上に高い権限が割り当てられている脆弱性

三菱電機製GENESIS64、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64、GENESIS、GENESIS32およびBizVizの複数のサービスは、必要以上に高い権限で実行されています。

• GENESIS64 Version 10.97.3以前のバージョン
• ICONICS Suite Version 10.97.3以前のバージョン
• MobileHMI Version 10.97.3以前のバージョン
• Hyper Historian Version 10.97.3以前のバージョン
• AnalytiX Version 10.97.3以前のバージョン
• IoTWorX Version 10.95
• MC Works64 全バージョン
• GENESIS32 全バージョン
• BizViz 全バージョン
• GENESIS Version 11.00

三菱電機製GENESIS64、ICONICS Suite、MobileHMI、Hyper Historian、AnalytiX、IoTWorX、MC Works64、GENESIS、GENESIS32およびBizVizの複数のサービスは、必要以上に高い権限で実行されています（CWE-250、CVE-2025-0921）。

攻撃者は、該当製品のサービスが書き込み先として使用するファイルから攻撃対象のファイルへのシンボリックリンクを作成することで、任意のファイルへの不正な書き込みを可能にします。結果として、攻撃者は、該当製品がインストールされたPC上のファイルを、破壊できる可能性があります。破壊されたファイルが当該PCの動作に必要なファイルの場合、当該PCがサービス運用妨害（DoS）状態となる可能性があります。

アップデートする
アップデートが提供されている製品に関しては、開発者が提供する情報をもとに最新版にアップデートしてください。
開発者が提供する情報をもとに最新版をダウンロードし適用してください。

ワークアラウンドを実施する
アップデートが提供されない製品に関しては、開発者が提供する情報をもとに回避策・軽減策を適用してください。

詳しくは、開発者が提供する情報を確認してください。