JVNVU#95926817
三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性

三菱電機製MELSEC iQ-FシリーズCPUユニットには、複数の脆弱性が存在します。

• MELSEC iQ-Fシリーズ
  • FX5U-xMy/z x=32,64,80, y=T,R, z=ES,DS,ESS,DSS
    • 製造番号 17X****およびそれ以降
      • 1.270より前のバージョン
    • 製造番号 179****およびそれ以前
      • 1.073より前のバージョン
  • FX5UC-xMy/z x=32,64,96, y=T,R, z=D,DSS
    • 製造番号 17X****およびそれ以降
      • 1.270より前のバージョン
    • 製造番号 179****およびそれ以前
      • 1.073より前のバージョン
  • FX5UC-32MT/DS-TS, FX5UC-32MT/DSS-TS, FX5UC-32MR/DS-TS
    • 1.270より前のバージョン
  • FX5UJ-xMy/z x=24,40,60, y=T,R, z=ES,ESS
    • 1.030より前のバージョン
  • FX5S-xMy/z x=30,40,60,80, y=T,R, z=ES,ESS
    • バージョン 1.000

• MELSEC iQ-F FX5S/FX5UJ/FX5U/FX5UCユーザーズマニュアル（ハードウェア編）「9.3 エンジニアリングツールによる確認」

三菱電機株式会社が提供するMELSEC iQ-FシリーズCPUユニットには、次の複数の脆弱性が存在します。

• 不適切な入力確認（CWE-20）- CVE-2022-25161

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

  基本値: 8.6

• 不適切な入力確認（CWE-20）- CVE-2022-25162

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

  基本値: 5.3

遠隔の第三者によって送信された不正なパケットを当該製品が受信することで、当該製品の正規ユーザによるプログラム実行ないし通信が、サービス運用妨害（DoS）状態となる可能性があります。
なお、CVE-2022-25161の脆弱性によるサービス運用妨害（DoS）状態からの復旧には、当該製品のリセットが必要です。

アップデートする
開発者が提供する情報をもとに、アップデートしてください。
対策済みバージョンは次の通りで、ファームウェアアップデート情報ファイルはこちらから入手できます。

• MELSEC iQ-Fシリーズ
  • FX5U-xMy/z x=32,64,80, y=T,R, z=ES,DS,ESS,DSS
    • 製造番号 17X****およびそれ以降
      • バージョン 1.270およびそれ以降
    • 製造番号 179****およびそれ以前
      • バージョン 1.073およびそれ以降
  • FX5UC-xMy/z x=32,64,96, y=T,R, z=D,DSS
    • 製造番号 17X****およびそれ以降
      • バージョン 1.270およびそれ以降
    • 製造番号 179****およびそれ以前
      • バージョン 1.073およびそれ以降
  • FX5UC-32MT/DS-TS, FX5UC-32MT/DSS-TS, FX5UC-32MR/DS-TS
    • バージョン 1.270およびそれ以降
  • FX5UJ-xMy/z x=24,40,60, y=T,R, z=ES,ESS
    • バージョン 1.030およびそれ以降
  • FX5S-xMy/z x=30,40,60,80, y=T,R, z=ES,ESS
    • バージョン 1.001およびそれ以降

• MELSEC iQ-F FX5ユーザーズマニュアル(応用編) 「5 ファームウェアアップデート機能」

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 信頼できないネットワークやホストを経由した通信を行う際には、仮想プライベートネットワーク（VPN）を設置し通信経路を暗号化する
• ファイアウォールやIPフィルタ機能を使用し、当該製品への接続を最小限に抑え、信頼できるネットワークやホストからのみアクセスできるよう制限する。IPフィルタ機能については、開発者が提供する次のマニュアルを参照する。
  • MELSEC iQ-F FX5ユーザーズマニュアル(Ethernet通信編) 「12.1 IP フィルタ機能」