セキュリティファンスコア 0 · ティア D
三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性
JVN ·
要点
- 三菱電機数値制御装置（CNC）に、入力値インデックス、位置、オフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在することが、JVNで公開された
- 情報源にはCVSSスコア、CVE番号、悪用の有無、修正版の提供状況の記載がない
- 攻撃により装置の動作が妨げられるおそれがあるが、詳細な影響範囲は情報源からは確認できない
なぜ重要か
CNCを運用する製造現場では、装置の停止により生産に影響が出るおそれがある。該当機種を利用している開発・保守担当者は、JVNの脆弱性情報で対象機種と対策の有無を確認する必要がある。
影響を受ける人
- 三菱電機製数値制御装置（CNC）を利用する製造現場の開発・保守担当者
三菱電機数値制御装置（CNC）には、入力値インデックス、位置、またはオフセットの不適切な検証に起因するサービス運用妨害（DoS）の脆弱性が存在します。
タイムライン
JVNで脆弱性情報が公開された
jvn.jp
三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性