CISA ICSA-24-324-01: Mitsubishi Electric MELSEC iQ-F Series CVE-2024-8403 DoS Vulnerability

重要情報 1. 発表日：2024年11月19日 2. アラートコード：ICSA-24-324-01 3. 関連カテゴリ： - 産業用制御システムの脆弱性 - 産業用制御システム 4. 概要： - CVSS v3.1 スコア：7.5 - 備考：リモート／低複雑度の攻撃 - ベンダー：三菱電機 - 製品：MELSEC iQ-F シリーズ - 脆弱性：指定されたタイプの入力に対する不適切な検証 5. リスク評価： - この脆弱性を悪用されると、リモート攻撃者がモジュールのイーサネット通信においてサービス拒否（DoS）を引き起こす可能性があります。回復にはモジュールのシステムリセットが必要です。 6. 影響を受ける製品： - MELSEC iQ-F シリーズ FX5-ENET：バージョン 1.100 以上 - MELSEC iQ-F シリーズ FX5-ENET/IP：バージョン 1.100 〜 1.104 7. 脆弱性の概要： - MELSEC iQ-F イーサネットモジュールおよび EtherNet/IP モジュールに、指定されたタイプの入力に対する不適切な検証に起因するサービス拒否（DoS）の脆弱性が存在します。 - 本脆弱性には CVE-2024-8403 が割り当てられています。 8. 背景： - 重要インフラセクター：主要製造業 - 導入国／地域：世界的 - 本社所在地：日本 9. レポート提供者： - 三菱電機が本脆弱性を CISA に報告しました。 10. 緩和策： - 三菱電機は本問題を修正しており、MELSEC iQ-F シリーズ FX5-ENET/IP のバージョン 1.106 以降へのファームウェアアップデートを推奨します。 - 推奨される対策は以下の通りです： - LAN 内で使用し、信頼できないネットワークやホストからのアクセスをファイアウォールでブロックする。 - 製品、コンピュータ、およびネットワーク機器への物理的なアクセスを制限する。 - ファイアウォールや仮想.Private Network（VPN）などを使用して、認証されていないインターネットアクセスを防止する。 - IP フィルタ機能を使用して、信頼できないホストからのアクセスをブロックする。 11. 更新履歴： - 2024年11月19日：初回公開。 12. ベンダー： - 三菱電機 関連リンク Mitsubishi Electric ダウンロードページ MELSEC iQ-F FX5 ユーザーマニュアル（アプリケーション編） その他の情報 CISA は、脆弱性の悪用リスクを最小限に抑えるための防御措置の実施を推奨しています。 CISA は、制御システムに関するセキュリティ推奨事項を提供しています。 CISA は、組織が推奨される産業用制御システム（ICS）の防御戦略を実施することを奨励しています。 CISA は、追加の緩和ガイドラインと推奨事項を ICS ウェブページ上で提供しています。 組織は、怪しまれるアクティビティを報告し、追跡および相関分析のための内部手順に従うべきです。

目標達成 すべての支援者に感謝 — 100%達成しました！

CISA ICSA-24-324-01: Mitsubishi Electric MELSEC iQ-F Series CVE-2024-8403 DoS Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！