JVNVU#93268332
MELSEC FシリーズEthernetインタフェースブロックにおける複数の脆弱性

三菱電機株式会社が提供するMELSEC FシリーズEthernetインタフェースブロックには、複数の脆弱性が存在します。

• CVE-2021-20613
  • FX3U-ENET ファームウェアバージョン 1.16およびそれ以前
  • FX3U-ENET-L ファームウェアバージョン 1.16およびそれ以前
  • FX3U-ENET-P502 ファームウェアバージョン 1.16およびそれ以前
• CVE-2021-20612
  • FX3U-ENET ファームウェアバージョン 1.14およびそれ以前
  • FX3U-ENET-L ファームウェアバージョン 1.14およびそれ以前
  • FX3U-ENET-P502 ファームウェアバージョン 1.14およびそれ以前

三菱電機株式会社が提供するMELSEC FシリーズEthernetインタフェースブロックには、次の複数の脆弱性が存在します。

• 不適切な初期化（CWE-665）- CVE-2021-20613

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• セキュリティに関する管理機能の欠落（CWE-671）- CVE-2021-20612

  CVSS v3

  CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

  基本値: 7.5

• 遠隔の第三者によって細工された不正なパケットを受信することで、当該製品でエラーが発生し、通信機能がサービス運用妨害（DoS）状態となる - CVE-2021-20613
• 遠隔の第三者によって細工された不正なパケットを受信することで、当該製品でエラーが発生し、通信機能がサービス運用妨害（DoS）状態となったり、その他不特定な影響を受けたりする - CVE-2021-20612

アップデートする
開発者が提供する情報をもとに、修正済みのアップデートを適用してください。
アップデート方法の詳細については、製品を購入した開発者の支社や代理店にお問合せください。

• FX3U-ENET ファームウェアバージョン 1.17およびそれ以降
• FX3U-ENET-L ファームウェアバージョン 1.17およびそれ以降
• FX3U-ENET-P502 ファームウェアバージョン 1.17およびそれ以降

• 当該製品をインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等を使用する
• 当該製品をLAN内で使用し、信頼できないネットワークやホストからアクセスできないようにする