JVNVU#94862669
三菱電機製GENESIS64およびMC Works64のAutoCAD(DWG)ファイルのインポート機能における複数の脆弱性

三菱電機株式会社が提供するGENESIS64およびMC Works64のAutoCAD(DWG)ファイルのインポート機能には、複数の脆弱性が存在します。

• GENESIS64 Version 10.97
• MC Works64 Version 4.04Eおよびそれ以前

三菱電機株式会社が提供するGENESIS64およびMC Works64のAutoCAD(DWG)ファイルのインポート機能には、次の複数の脆弱性が存在します。

• 境界外読み取り (CWE-125) - CVE-2021-27040

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

  基本値: 3.3

• 境界外書き込み (CWE-787) - CVE-2021-27041

  CVSS v3

  CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

  基本値: 7.8

• 第三者によって細工されたAutoCAD(DWG)ファイルを当該製品にインポートすることで、情報が漏えいする - CVE-2021-27040
• 第三者によって細工されたAutoCAD(DWG)ファイルを当該製品にインポートすることで、任意のプログラムが実行される- CVE-2021-27041

パッチを適用する
GENESIS64およびMC Works64のセキュリティパッチを使用し、ソフトウェアを更新してください。
セキュリティパッチの入手方法等の詳細は、開発者が提供する情報をご確認ください。

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 制御システムネットワークとリモートデバイスをファイアウォールでブロックし、ビジネスネットワークから分離する
• 制御システムデバイスやシステムのネットワークに対し、信頼できないネットワークやホストからのアクセスを制限する
• 不審なメールに記載されたURLをクリックしたり、添付された不審なファイルを開いたりしない