NVD脆弱性詳細
Exploit、PoC検索
CVE-2020-13238
概要

Mitsubishi MELSEC iQ-R Series PLCs with firmware 33 allow attackers to halt the industrial process by sending an unauthenticated crafted packet over the network, because this denial of service attack consumes excessive CPU time. After halting, physical access to the PLC is required in order to restore production.

公表日 2020年6月11日5:15
登録日 2021年1月26日11:52
最終更新日 2024年11月21日14:00
CVSS3.1 : HIGH
スコア 7.5
ベクター CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
CVSS2.0 : HIGH
スコア 7.8
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r00cpu_firmware:*:*:*:*:*:*:*:* 7
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r00cpu:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r01cpu_firmware:*:*:*:*:*:*:*:* 7
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r01cpu:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r02cpu_firmware:*:*:*:*:*:*:*:* 7
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r02cpu:-:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r04cpu_firmware:*:*:*:*:*:*:*:* 39
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r04cpu:-:*:*:*:*:*:*:*
構成5 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r08cpu_firmware:*:*:*:*:*:*:*:* 39
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r08cpu:-:*:*:*:*:*:*:*
構成6 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r16cpu_firmware:*:*:*:*:*:*:*:* 39
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r16cpu:-:*:*:*:*:*:*:*
構成7 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r32cpu_firmware:*:*:*:*:*:*:*:* 39
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r32cpu:-:*:*:*:*:*:*:*
構成8 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r120cpu_firmware:*:*:*:*:*:*:*:* 39
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r120cpu:-:*:*:*:*:*:*:*
構成9 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r08fcpu_firmware:*:*:*:*:*:*:*:* 20
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r08fcpu:-:*:*:*:*:*:*:*
構成10 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r16fcpu_firmware:*:*:*:*:*:*:*:* 20
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r16fcpu:-:*:*:*:*:*:*:*
構成11 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r32fcpu_firmware:*:*:*:*:*:*:*:* 20
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r32fcpu:-:*:*:*:*:*:*:*
構成12 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r120fcpu_firmware:*:*:*:*:*:*:*:* 20
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r120fcpu:-:*:*:*:*:*:*:*
構成13 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r08pcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r08pcpu:-:*:*:*:*:*:*:*
構成14 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r16pcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r16pcpu:-:*:*:*:*:*:*:*
構成15 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r32pcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r32pcpu:-:*:*:*:*:*:*:*
構成16 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r120pcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r120pcpu:-:*:*:*:*:*:*:*
構成17 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r08sfcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r08sfcpu:-:*:*:*:*:*:*:*
構成18 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r16sfcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r16sfcpu:-:*:*:*:*:*:*:*
構成19 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r32sfcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r32sfcpu:-:*:*:*:*:*:*:*
構成20 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-r120sfcpu_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-r120sfcpu:-:*:*:*:*:*:*:*
構成21 以上 以下 より上 未満
cpe:2.3:o:mitsubishielectric:melsec_iq-rj71en71_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:mitsubishielectric:melsec_iq-rj71en71:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
タイトル 三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
概要

三菱電機株式会社が提供する MELSEC iQ-R シリーズのユニットには、リソース枯渇の脆弱性 (CWE-400) が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

想定される影響 遠隔の第三者から不正なパケットを受信すると、Ethernet ポートの通信がサービス運用妨害 (DoS) 状態となる可能性があります。 なお、復旧にはリセットが必要です。
対策

[アップデートする] 開発者が提供する情報をもとに、アップデートしてください。次のバージョンのファームウェアアップデートが提供されています。 　　* R00/01/02CPU ファームウェアバージョン "8" およびそれ以降 　　* R04/08/16/32/120CPU、R04/08/16/32/120ENCPU ファームウェアバージョン "40" およびそれ以降 　　* R08/16/32/120SFCPU ファームウェアバージョン "21" およびそれ以降 　　* R08/16/32/120PCPU ファームウェアバージョン "25" およびそれ以降 　　* R08/16/32/120PSFCPU ファームウェアバージョン "06" およびそれ以降 　　* RJ71EN71 ファームウェアバージョン "50" およびそれ以降 [ワークアラウンドを実施する] ファイアウォールで信頼できないネットワークやホストからのアクセスをブロックする対策を実施することで、本脆弱性の影響を軽減できます。 詳しくは、開発者が提供する情報をご確認ください。
公表日 2020年6月9日0:00
登録日 2020年6月10日15:39
最終更新日 2021年4月21日13:58
影響を受けるシステム
三菱電機
MELSEC iQ-R シリーズ R00/01/02CPU ファームウェアバージョン "7" およびそれ以前
MELSEC iQ-R シリーズ R04/08/16/32/120CPU、R04/08/16/32/120ENCPU ファームウェアバージョン "39" およびそれ以前
MELSEC iQ-R シリーズ R08/16/32/120PCPU ファームウェアバージョン ”24” およびそれ以前
MELSEC iQ-R シリーズ R08/16/32/120PSFCPU ファームウェアバージョン ”05” およびそれ以前
MELSEC iQ-R シリーズ R08/16/32/120SFCPU ファームウェアバージョン "20 " およびそれ以前
MELSEC iQ-R シリーズ RJ71EN71 ファームウェアバージョン ”49” およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2020年06月10日]
  掲載		 2020年6月10日15:39
2 [2020年11月06日]
  影響を受けるシステム：内容を更新
  対策：内容を更新
 2020年11月6日16:15
3 [2021年04月21日]
  想定される影響：内容を更新		 2021年4月21日10:48