JVNVU#93891820
三菱電機製GENESIS64およびMC Works64における複数の脆弱性

三菱電機製GENESIS64およびMC Works64には、複数の脆弱性が存在します。

CVE-2024-8299

• GENESIS64およびMC Works64全バージョン

• GENESIS64 Version 10.97.2、10.97.2 CFR1、10.97.2 CFR2、10.97.3

• GENESIS64およびMC Works64全バージョン

三菱電機製GENESIS64およびMC Works64には、次の複数の脆弱性が存在します。

• ファイル検索パスの制御不備（CWE-427）
  • CVSS:v3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値: 7.8
  • CVE-2024-8299
• デッドコード（CWE-561）
  • CVSS:v3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値: 7.0
  • CVE-2024-8300
• ファイル検索パスの制御不備（CWE-427）
  • CVSS:v3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値: 7.8
  • CVE-2024-9852

CVE-2024-8299、CVE-2024-9852
次の条件下で影響を受けます：

• GENESIS64およびMC Works64のバージョンが10.97.2あるいはそれ以前
• 10.97.3あるいはそれ以降であり、マルチエージェント通知機能がインストールされている

• 該当製品が、デフォルト以外の保護されていないフォルダにインストールされている

アップデートする
CVE-2024-8300向け：
開発者が提供する情報をもとにアップデートしてください。

GENESIS64 Version 10.97.2系を使用している場合：
本脆弱性に対するセキュリティパッチ「10.97.2 Critical Fixes Rollup 3」（要ログイン）

GENESIS64 Version 10.97.3系を使用している場合
本脆弱性に対するセキュリティパッチ「10.97.3 Critical Fixes Rollup 1」（要ログイン）

ワークアラウンドを実施する
全脆弱性向け：

• 該当製品がインストールされたPCをLAN内で使用し、信頼できないネットワークやホスト、ユーザからのリモートログインをブロックする
• 該当製品がインストールされたPCをインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止したうえで、信頼できるユーザのみにリモートログインを許可する
• 該当製品がインストールされたPCおよび本PCが接続されているネットワークへの物理的なアクセスを制限する
• 信頼できない送信元からのメール等に記載されたWebリンクをクリックしない、また信頼できないメールに添付されたファイルを開かない

• マルチエージェント通知機能を使用する必要がない場合には、マルチエージェント通知機能をアンインストールする

• 該当製品をデフォルト以外の保護されていないフォルダにインストールしない