JVNVU#94962176
三菱電機製FAエンジニアリングソフトウェア製品における複数の脆弱性

三菱電機製FAエンジニアリングソフトウェア製品には、Jungo社製WinDriverに起因する複数の脆弱性が存在します。

影響を受ける製品は広範囲に及びます。

影響を受ける製品およびバージョン等の詳細については、開発者が提供する情報を確認してください。

三菱電機株式会社が提供する複数のFAエンジニアリングソフトウェア製品には、Jungo社製WinDriverに起因する次の複数の脆弱性が存在します。下記のCVEは、すべてWinDriverに対して採番されたものです。

• 不適切な権限管理（CWE-269）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N 基本値:4.4
  • CVE-2023-51776
• リソースの枯渇（CWE-400）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2023-51777
• 境界外書き込み（CWE-787）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2023-51778
• リソースの枯渇（CWE-400）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2024-22102
• 境界外書き込み（CWE-787）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2024-22103
• 境界外書き込み（CWE-787）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2024-22104
• リソースの枯渇（CWE-400）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2024-22105
• 不適切な権限管理（CWE-269）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H 基本値:6.0
  • CVE-2024-22106
• 不適切な権限管理（CWE-269）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N 基本値:4.4
  • CVE-2024-25086
• リソースの枯渇（CWE-400）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:N/A:H 基本値:4.4
  • CVE-2024-25087
• 不適切な権限管理（CWE-269）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N 基本値:4.4
  • CVE-2024-25088
• 不適切な権限管理（CWE-269）
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N 基本値:4.4
  • CVE-2024-26314

想定される影響は各脆弱性によって異なりますが、次のような可能性があります。

• 当該ソフトウェア製品がインストールされているコンピュータ上で悪意のあるプログラムが実行されることによって、Windowsのブルースクリーン（BSOD）エラーが引き起こされ、サービス運用妨害（DoS）状態となる - CVE-2023-51777、CVE-2023-51778、CVE-2024-22102、CVE-2024-22103、CVE-2024-22104、CVE-2024-22105、CVE-2024-25087
• 当該ソフトウェア製品がインストールされているコンピュータ上で悪意のあるプログラムが実行されることによって、Windowsのシステム権限を取得されて任意のコマンドが実行される - CVE-2023-51776、CVE-2024-25086、CVE-2024-25088、CVE-2024-26314
• 当該ソフトウェア製品がインストールされているコンピュータ上で悪意のあるプログラムが実行されることによって、Windowsのブルースクリーン（BSOD）エラーが引き起こされ、サービス運用妨害（DoS）状態となったり、Windowsのシステム権限を取得されて任意のコマンドが実行されたりする - CVE-2024-22106

アップデートする
開発者が提供する情報をもとに、対策済バージョンがある製品を利用している場合は、ダウンロード | 三菱電機FAから対策済バージョンを入手しアップデートしてください。

ワークアラウンドを実施する
開発者は以下の回避策を推奨しています。

• 当該製品を使用する端末への物理的なアクセスを制限する
• 信頼できないファイルを開いたり、信頼できないリンクをクリックしない