JVNVU#94588481
三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラにおける認証回避の脆弱性

三菱電機製MELFA SD/SQシリーズおよびFシリーズのロボットコントローラには、認証回避の脆弱性が存在します。

• MELFA SD/SQシリーズ
  • RV-□SD○●■△-◎ CR□DA-◇◇◇△ S7x版およびそれ以前
  • RH-□SDH○●■△-◎ CR□DA-◇◇◇△ S7x版およびそれ以前
  • RH-□SDHR○☆■△-◎ CR□DA-◇◇◇△ S7x版およびそれ以前
  • RV-□SQ○●■△-◎ CR□QA-◇◇◇△ R7x版およびそれ以前
  • RH-□SQH○●■△-◎ CR□QA-◇◇◇△ R7x版およびそれ以前
  • RH-□SQHR○☆■△-◎ CR□QA-◇◇◇△ R7x版およびそれ以前
• MELFA Fシリーズ
  • RV-□F○■△-▲D-◎ CR◇◇◇-□VD S7x版およびそれ以前
  • RH-□FH○☆△-▲D-◎ CR◇◇◇-□HD S7x版およびそれ以前
  • RH-□FHR○☆△-▲D-◎ CR◇◇◇-□HD S7x版およびそれ以前
  • RV-□F○■△-▲Q-◎ CR◇◇◇-□VQ R7x版およびそれ以前
  • RH-□FH○☆△-▲Q-◎ CR◇◇◇-□HQ R7x版およびそれ以前
  • RH-□FHR○☆△-▲Q-◎ CR◇◇◇-□HQ R7x版およびそれ以前

三菱電機株式会社が提供するMELFA SD/SQシリーズおよびFシリーズのロボットコントローラには、利用可能なデバッグ機能が存在していることに起因する認証回避の脆弱性（CWE-489、CVE-2022-33323）が存在します。

遠隔の第三者によって、telnetを経由し当該製品に不正にログインされ、ロボットコントローラに不正にアクセスされる可能性があります。

アップデートする
開発者が提供する情報をもとに、ファームウエアアップデートを適用してください。
対策済み製品の入手に関しては、製品の購入元の支社や代理店にお問合せください。

ワークアラウンドを実施する
開発者が提供する回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等を使用し、不正アクセスを防止する
• 当該製品をLAN内で使用し、信頼できないネットワークやホストからのアクセスをファイアウォールでブロックする