最終更新日: 2020/08/05
情報源
Japan Vulnerability Notes JVNVU#90224831
複数の三菱電機製 FA 製品における複数の脆弱性
https://jvn.jp/vu/JVNVU90224831/
概要
複数の三菱電機製 FA 製品には、複数の脆弱性があります。結果として、遠隔の第三者が情報の取得、改ざんやサービス運用妨害 (DoS) 状態にするなどの可能性があります。
影響を受ける製品やバージョンは多岐に渡ります。対象製品の詳細は、開発者
が提供するアドバイザリ情報を参照してください。
が提供するアドバイザリ情報を参照してください。
この問題は、該当するバージョンを開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書（日本語）
三菱電機株式会社
複数のFAエンジニアリングソフトウェア製品における悪意のあるコードが実行される脆弱性
https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-007.pdf
三菱電機株式会社
複数のFA製品における悪意のあるコードが実行される脆弱性https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2020-008.pdf
関連文書 (英語)
ICS Advisory (ICSA-20-212-03)
Mitsubishi Electric Factory Automation Products Path Traversal
https://us-cert.cisa.gov/ics/advisories/icsa-20-212-03
ICS Advisory (ICSA-20-212-04)
Mitsubishi Electric Factory Automation Engineering Products
https://us-cert.cisa.gov/ics/advisories/icsa-20-212-04
引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2020-08-05」
https://www.jpcert.or.jp/wr/2020/wr203001.html