JVNVU#96883262
三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

三菱電機製MELSEC iQ-RシリーズおよびMELIPC シリーズのEthernetポートには、リソースの不適切なシャットダウンおよびリリースの脆弱性が存在します。

• MELSEC iQ-R シリーズ
  • R00/01/02CPU ファームウェアバージョン"32"およびそれ以前
  • R04/08/16/32/120(EN)CPU ファームウェアバージョン"65"およびそれ以前
  • R08/16/32/120SFCPU 全バージョン
  • R12CCPU-V 全バージョン
• MELIPC シリーズ
  • MI5122-VW 全バージョン

三菱電機株式会社が提供するMELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートには、リソースの不適切なシャットダウンおよびリリースの脆弱性（CWE-404、CVE-2022-33324）が存在します。

遠隔の第三者によって細工されたパケットを受信すると、当該製品のEthernet通信がサービス運用妨害（DoS）状態となる可能性があります。
なお、復旧には当該製品のリセットが必要になります。

アップデートする
次の製品については、開発者からアップデートが提供されています。開発者が提供する情報をもとにアップデートしてください。
開発者によると、次の製品以外については近日中に対応するとのことです。

• MELSEC iQ-R シリーズ
  • R00/01/02CPU ファームウェアバージョン"33"およびそれ以降
  • R04/08/16/32/120(EN)CPU ファームウェアバージョン"66"およびそれ以降

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 当該製品をインターネットに接続する場合は、ファイアウォールの設置や仮想プライベートネットワーク（VPN）を使用し、不正なアクセスを制限する
• 当該製品をLAN内で使用し、当該製品への接続を最小限に抑え、信頼できるネットワークやホストからのみアクセスできるよう制限する
• 当該製品のIPフィルタ機能（*1）を使用し、接続可能なIPアドレスを適切に制限する

• MELSEC iQ-R Ethernet ユーザーズマニュアル(応用編)の 1.13 セキュリティの「IP フィルタ」
• MELSEC iQ-R C 言語コントローラユニット ユーザーズマニュアル(応用編)の 6.6 セキュリティ機能の「IP フィルタ機能」
• MELIPC MI5000 シリーズ ユーザーズマニュアル(応用編)の「11.3 IP フィルタ機能」