JVNVU#99901500
三菱電機 MELSEC-Q シリーズの Ethernet インターフェースモジュールに複数の脆弱性

三菱電機株式会社が提供する MELSEC-Q シリーズの Ethernet インターフェースモジュールには、複数の脆弱性が存在します。

次の MELSEC-Q シリーズの Ethernet インターフェースモジュールが影響を受けます。

• QJ71E71-100 のすべてのバージョン
• QJ71E71-B5 のすべてのバージョン
• QJ71E71-B2 のすべてのバージョン

三菱電機株式会社が提供する MELSEC-Q シリーズの Ethernet インターフェースモジュールには、次の複数の脆弱性が存在します。
なお、これらの脆弱性を使用した攻撃コードが公開されています。

不完全または危険な暗号化アルゴリズムの使用 (CWE-327) - CVE-2016-8370
通信データに含まれるパスワードは弱い暗号化アルゴリズムで暗号化されています。

遠隔の第三者によって、パスワードを取得されたり、サービス運用妨害 (DoS) 攻撃を受けたりする可能性があります。

アップデートし、適切な設定を行う
開発者が提供する情報をもとに、最新版へアップデートし、適切な送信元からの通信のみを許可するように、IP フィルタリング機能の設定を行ってください。また、信頼できない第三者に通信データを傍受されないようネットワーク構成を工夫する、通信データの内容を解析されないよう通信経路を暗号化する、などの対策を行ってください。

開発者によると、シリアル番号 18072 およびそれ以降の製造番号をもつ機器では IP フィルタリング機能を実装しているとのことです。また、IP フィルタリング機能の使用や、ファイアウォールの内側に製品を置くことを推奨しています。