JVNVU#96827040
MELSEC iQ-R シリーズの Ethernet ポートにおけるサービス運用妨害 (DoS) の脆弱性

MELSEC iQ-R シリーズの Ethernet ポートには、サービス運用妨害 (DoS) の脆弱性が存在します。

MELSEC iQ-R シリーズのユニットのうち、次の製品名とファームウェアバージョン、または本体OSソフトウェアバージョンのものが本脆弱性の影響を受けます。

• R00/01/02CPU
  • ファームウェアバージョン"20"およびそれ以前
• R04/08/16/32/120CPU、R04/08/16/32/120ENCPU
  • ファームウェアバージョン"52"およびそれ以前
• R08/16/32/120SFCPU
  • ファームウェアバージョン"22"およびそれ以前
• R08/16/32/120PCPU
  • ファームウェアバージョン"25"およびそれ以前
• R16/32/64MTCPU
  • 本体OSソフトウェアバージョン"21"およびそれ以前

• MELSEC iQ-R ユニット構成マニュアル「付1 製造情報・ファームウェアバージョン」
• MELSEC iQ-R モーションコントローラ ユーザーズマニュアル 「1.3 製造情報と本体OSソフトウェアバージョンの確認方法」

三菱電機株式会社が提供する MELSEC iQ-R シリーズの Ethernet ポートには、リソース枯渇 (CWE-400) に起因するサービス運用妨害 (DoS) の脆弱性が存在します。

遠隔の第三者によって細工されたパケットを受信することで、CPU ユニットでエラーが発生し、製品のプログラム実行およびネットワーク機能が停止するサービス運用妨害 (DoS) 攻撃を受ける可能性があります。
なお、復旧にはリセットが必要です。

アップデートする
次に示す製品に関しては、開発者からアップデートが提供されています。
ダウンロード | 三菱電機FAから対策済みバージョンのアップデートファイルをダウンロードし、アップデートしてください。

全バージョンでアップデート可能：

• R16/32/64MTCPU

• R00/01/02CPU
• R04/08/16/32/120CPU
• R04/08/16/32/120ENCPU
• R08/16/32/120SFCPU
• R08/16/32/120PCPU

• MELSEC iQ-R ユニット構成マニュアル 「付 2 ファームウェアアップデート機能」
• MELSEC iQ-R モーションコントローラ プログラミングマニュアル(共通編) 「8.4 本体OSソフトウェアのインストール」

• 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク (VPN) 等を使用する
• 信頼できないネットワークやホストからのアクセスを制限する