NVD Vulnerability Detail

CVE-2021-20595

Summary	Improper Restriction of XML External Entity Reference vulnerability in Mitsubishi Electric Air Conditioning System/Centralized Controllers (G-50A Ver.3.35 and prior, GB-50A Ver.3.35 and prior, GB-24A Ver.9.11 and prior, AG-150A-A Ver.3.20 and prior, AG-150A-J Ver.3.20 and prior, GB-50ADA-A Ver.3.20 and prior, GB-50ADA-J Ver.3.20 and prior, EB-50GU-A Ver 7.09 and prior, EB-50GU-J Ver 7.09 and prior, AE-200A Ver 7.93 and prior, AE-200E Ver 7.93 and prior, AE-50A Ver 7.93 and prior, AE-50E Ver 7.93 and prior, EW-50A Ver 7.93 and prior, EW-50E Ver 7.93 and prior, TE-200A Ver 7.93 and prior, TE-50A Ver 7.93 and prior, TW-50A Ver 7.93 and prior, CMS-RMD-J Ver.1.30 and prior), Air Conditioning System/Expansion Controllers (PAC-YG50ECA Ver.2.20 and prior) and Air Conditioning System/BM adapter(BAC-HD150 Ver.2.21 and prior) allows a remote unauthenticated attacker to disclose some of data in the air conditioning system or cause a DoS condition by sending specially crafted packets.
Publication Date	July 13, 2021, 8:15 p.m.
Registration Date	July 14, 2021, 10 a.m.
Last Update	Nov. 21, 2024, 2:46 p.m.

CVSS3.1 : HIGH
スコア	8.2
Vector	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	高

CVSS2.0 : HIGH
Score	8.5
Vector	AV:N/AC:L/Au:N/C:P/I:N/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:g-50a_firmware::::::::		2.50	3.35
execution environment
1	cpe:2.3:h:mitsubishi:g-50a:-:::::::*

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:gb-50a_firmware::::::::		2.50	3.35
execution environment
1	cpe:2.3:h:mitsubishi:gb-50a:-:::::::*

Configuration3		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ag-150a-a_firmware::::::::			3.20
execution environment
1	cpe:2.3:h:mitsubishi:ag-150a-a:-:::::::*

Configuration4		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ag-150a-j_firmware::::::::			3.20
execution environment
1	cpe:2.3:h:mitsubishi:ag-150a-j:-:::::::*

Configuration5		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:gb-50ada-a_firmware::::::::			3.20
execution environment
1	cpe:2.3:h:mitsubishi:gb-50ada-a:-:::::::*

Configuration6		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:gb-50ada-j_firmware::::::::			3.20
execution environment
1	cpe:2.3:h:mitsubishi:gb-50ada-j:-:::::::*

Configuration7		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:eb-50gu-a_firmware::::::::			7.09
execution environment
1	cpe:2.3:h:mitsubishi:eb-50gu-a:-:::::::*

Configuration8		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:eb-50gu-j_firmware::::::::			7.09
execution environment
1	cpe:2.3:h:mitsubishi:eb-50gu-j:-:::::::*

Configuration9		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ae-200a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ae-200a:-:::::::*

Configuration10		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ae-200e_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ae-200e:-:::::::*

Configuration11		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ae-50a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ae-50a:-:::::::*

Configuration12		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ae-50e_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ae-50e:-:::::::*

Configuration13		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ew-50a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ew-50a:-:::::::*

Configuration14		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:ew-50e_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:ew-50e:-:::::::*

Configuration15		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:te-200a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:te-200a:-:::::::*

Configuration16		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:te-50a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:te-50a:-:::::::*

Configuration17		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:tw-50a_firmware::::::::			7.93
execution environment
1	cpe:2.3:h:mitsubishi:tw-50a:-:::::::*

Configuration18		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:cms-rmd-j_firmware::::::::			1.30
execution environment
1	cpe:2.3:h:mitsubishi:cms-rmd-j:-:::::::*

Configuration19		or higher	or less	more than	less than
cpe:2.3:o:mitsubishi:pac-yg50eca_firmware::::::::			2.20
execution environment
1	cpe:2.3:h:mitsubishi:pac-yg50eca:-:::::::*

Related information, measures and tools

No	URL	タグ
1	https://jvn.jp/vu/JVNVU93086468/index.html	Third Party Advisory
2	https://jvn.jp/vu/JVNVU93086468/index.html	Third Party Advisory
3	https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-005_en.pdf	Vendor Advisory
4	https://www.mitsubishielectric.com/en/psirt/vulnerability/pdf/2021-005_en.pdf	Vendor Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-611	XML 外部エンティティ参照の不適切な制限	https://cwe.mitre.org/data/definitions/611.html

JVN Vulnerability Information

三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性

Title	三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性
Summary	三菱電機製空調管理システムには、XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性 (CWE-611, CVE-2021-20595) が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Possible impacts	遠隔の第三者によって細工された不正なパケットを当該製品が受信すると、当該機器内部の一部の情報が漏えいしたり、当該機器がサービス運用妨害 (DoS) 状態になったりする可能性があります。
Solution	[アップデートする] 各製品および型番に対応したアップデートを適用してください。　* 空調管理システム/集中コントローラ— 　　　* G-50 Ver.3.37 およびそれ以降　　　* G-50-W Ver.3.37 およびそれ以降　　　* GB-50 Ver.3.37 およびそれ以降　　　* G-150AD Ver.3.21 およびそれ以降　　　* GB-50AD Ver.3.21 およびそれ以降　　　* AE-200J Ver.7.95 およびそれ以降　　　* AE-50J Ver.7.95 およびそれ以降　　　* EW-50J Ver.7.95 およびそれ以降　* 空調管理システム/拡張コントローラー　　　* PAC-YG50EC Ver.2.21 およびそれ以降　* 空調管理システム/BMアダプター　　　* PAC-YW01BAC Ver.5.14 およびそれ以降　　　* PAC-YW51BAC Ver.8.12 およびそれ以降 [ワークアラウンドを実施する] 次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。　* インターネット等の外部ネットワークへ接続する場合は、VPN ルーター等を使用する　* 該当製品へアクセス可能なパソコンにウイルス対策ソフトを搭載する　* 該当製品へのアクセスを、信頼できるネットワークやホストからのアクセスのみに制限する詳しくは<a href="https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-005.pdf" target="_blank">開発者が提供する情報</a>をご確認ください。
Publication Date	July 1, 2021, midnight
Registration Date	July 2, 2021, 3:43 p.m.
Last Update	July 2, 2021, 3:43 p.m.

Affected System

三菱電機

AE-200J Ver.7.93 およびそれ以前

AE-50J Ver.7.93 およびそれ以前

EW-50J Ver.7.93 およびそれ以前

G-150AD Ver.3.20 およびそれ以前

G-50 Ver.3.35 およびそれ以前

G-50-W Ver.3.35 およびそれ以前

GB-50 Ver.3.35 およびそれ以前

GB-50AD Ver.3.20 およびそれ以前

PAC-YG50EC Ver.2.20 およびそれ以前

PAC-YW01BAC Ver.5.13 およびそれ以前

PAC-YW51BAC Ver.8.11 およびそれ以前

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-20595	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20595

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-611	https://cwe.mitre.org/data/definitions/611.html

ベンダー情報

No	Name	URL
三菱電機エンジニアリング株式会社
1	CB型空調システム制御ボックスにおける情報漏えい等の脆弱性	http://www.mee.co.jp/psirt/vulnerability/pdf/2021-002.pdf
三菱電機株式会社
2	空調管理システムにおける情報漏えい等の脆弱性	https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-005.pdf

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-21-182-05	https://us-cert.cisa.gov/ics/advisories/icsa-21-182-05
JVN
2	JVNVU#93086468	http://jvn.jp/cert/JVNVU93086468

Change Log

No	Changed Details	Date of change
1	[2021年07月02日] 掲載	July 2, 2021, 3:43 p.m.