JVNVU#96620683
三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性

三菱電機製FA製品のEthernet機能には、サービス運用妨害（DoS）の脆弱性が存在します。

• CC-Link IE TSNリモートI/Oユニット
• CC-Link IE TSNアナログ－デジタル変換ユニット
• CC-Link IE TSNデジタル－アナログ変換ユニット
• CC-Link IE TSN FPGAユニット
• CC-Link IE TSN リモート局用GbE-PHY内蔵通信LSI CP620
• MELSEC iQ-Rシリーズ CC-Link IE TSN マスタ・ローカルユニット
• MELSEC iQ-RシリーズEthernet インタフェースユニット
• CC-Link IE TSN マスタ局・ローカル局用通信LSI CP610
• MELSEC iQ-Fシリーズ CC-Link IE TSN マスタ・ローカルユニット
• MELSEC iQ-Fシリーズ Ethernetユニット
• MELSEC iQ-Fシリーズ FX5-ENET/IP形Ethernetユニット

三菱電機株式会社が提供する複数のFA製品のEthernet機能には、入力で指定された数量の不適切な検証に起因するサービス運用妨害（DoS）の脆弱性（CWE-1284、CVE-2025-3511）が存在します。

攻撃者によって細工された不正なUDPパケットを受信することで、次のような影響を受ける可能性があります。

• 当該製品がサービス運用妨害（DoS）状態となる
• CC-Link IEF Basicの通信においてタイムアウトエラーが発生する
• シンプルCPU通信において通信遅延が発生する

アップデートする
対策バージョンが提供されている製品については、開発者が提供する情報をもとに、ファームウェアまたはCP620用サンプルコードを対策済バージョンにアップデートしてください。
対策済バージョンやアップデート手順等の詳細については、開発者が提供する情報を参照してください。

ワークアラウンドを実施する
対策バージョンが提供されていない製品については、対策バージョンが提供されるまでの間、開発者は次の回避策・軽減策の適用を推奨しています。

• 該当製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止する
• 該当製品をLAN内で使用し、信頼できないネットワークやホスト、ユーザからのアクセスをブロックする
• 該当製品および当該製品に接続可能なPCへの物理的なアクセスを制限する