Mitsubishi Electric FA Engineering Software Buffer Overflow & Error Handling Vulnerabilities (CVE-2021-20587/20588)

主要な脆弱性情報 脆弱性番号 IVNVU#92330101 影響を受ける製品 三菱電機のFAエンジニアリングソフトウェア製品には複数の脆弱性が存在します。 具体的な脆弱性 1. バッファオーバーフロー - CWE: CWE-122 - CVE: CVE-2021-20587 - CVSS v3: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:A/A:I - ベーススコア: 7.5 2. 不適切なエラー処理 - CWE: CWE-190 - CVE: CVE-2021-20588 - CVSS v3: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:A/A:I - ベーススコア: 7.5 潜在的な影響 第三者製三菱電機セキュリティゲートウェイやGUIに接続した場合、または三菱電機の製品であるインバータを使用している場合、悪意ある構成の応答パケットが返され、サービス利用不能（DoS）状態に陥る可能性があります。 悪意あるプログラムの実行が可能になる可能性があります。 対処方法 アップデート - パッチが提供されている製品およびバージョンについては、提供された情報と合わせてパッチを適用してください。 - パッチを使用できない場合は、開発者が提供している情報に基づき回避策を参照してください。 - パッチやバージョンが提供されていない場合は、開発者が提供している情報を確認してください。 ワークアラウンド - 使用中の影響を受ける製品、またはパッチを使用できない状況については、開発者が提供している情報に基づき回避策を参照してください。 更新履歴 2021/02/19: ICS Advisoryへのリンクを追加 2021/05/27: 影響を受けるシステムと対処方法を更新 2021/07/27: 影響を受けるシステムと対処方法を更新 2021/11/16: 影響を受けるシステムと対処方法を更新 2022/02/08: 影響を受けるシステムと対処方法を更新 2022/05/24: 影響を受けるシステムと対処方法を更新 2022/07/28: 影響を受けるシステムと対処方法を更新 2022/08/02: 対処方法を更新 2022/11/17: 影響を受けるシステムと対処方法を更新 2022/09/05: 詳細情報、影響を受けるシステム、対処方法を更新

目標達成 すべての支援者に感謝 — 100%達成しました！

Mitsubishi Electric FA Engineering Software Buffer Overflow & Error Handling Vulnerabilities (CVE-2021-20587/20588)

目標達成すべての支援者に感謝 — 100%達成しました！