JVNVU#99532713
（訂正）三菱電機製GOTおよびテンションコントローラのTCP/IPプロトコルスタックにおける複数の脆弱性

（2022年4月7日追記）
当該製品に含まれているコンポーネントに対する脆弱性報告は誤りであったとのことです。

三菱電機株式会社が提供するGOTおよびテンションコントローラのTCP/IPプロトコルスタックには、複数の脆弱性が存在します。

• 表示器：GOT
  • GOT2000シリーズ GT21モデル
    • GT2107-WTBD 全バージョン
    • GT2107-WTSD 全バージョン
    • GT2104-RTBD 全バージョン
    • GT2104-PMBD 全バージョン
    • GT2103-PMBD 全バージョン
  • GOT SIMPLEシリーズ GS21モデル
    • GS2110-WTBD 全バージョン
    • GS2107-WTBD 全バージョン
    • GS2110-WTBD-N 全バージョン
    • GS2107-WTBD-N 全バージョン
• テンションコントローラ
  • LE7-40GU-L 全バージョン

（2022年4月7日追記）
当該製品に含まれているコンポーネントに対する脆弱性報告は誤りであったとのことです。

三菱電機株式会社が提供するGOTおよびテンションコントローラのTCP/IPプロトコルスタックには、次の複数の脆弱性が存在します。

• 例外的な状態における不適切な処理 (CWE-755) - CVE-2021-20602

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• 不適切な入力値検証 (CWE-20) - CVE-2021-20603, CVE-2021-20604, CVE-2021-20605

  CVSS v3

  CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

遠隔の第三者によって細工されたパケットを受信することで、GOTおよびテンションコントローラがサービス運用妨害（DoS）状態となる可能性があります。

ワークアラウンドを実施する
アップデートが提供されるまでの間、次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
開発者によると、本脆弱性に対するアップデートは、近日中にリリースするとのことです。

• 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク (VPN) 等を使用する
• 当該製品を LAN 内で使用し、信頼できないネットワークやホストからのアクセスをファイアウォールでブロックする
• IP フィルタ機能を使用し、接続可能な IP アドレスを適切に制限する