三菱電機製品に脆弱性、早急な対策が必要
secure-clip_編集担当
ライター
この記事のポイント
- 三菱電機製MELSOFT Update Managerに複数の脆弱性が存在します
- 内包する7-Zipの欠陥が原因で、システムが攻撃を受ける可能性があります
- 該当製品をご利用の場合は、至急パッチの適用をお願いします
三菱電機が提供する「MELSOFT Update Manager」という更新ツールに、セキュリティ上の問題が見つかりました。この問題は、ツール内に含まれている「7-Zip」というファイル圧縮ソフトの欠陥が原因です。該当する脆弱性を悪用されると、システムへの不正アクセスやデータ漏洩のリスクが高まります。お客様企業でこのツールを使用している場合は、三菱電機から提供される修正版への更新を、できるだけ早く実施することをお勧めします。
よくある質問
- 当社が該当製品を使っているか確認するにはどうすればいいですか？
- IT部門に「MELSOFT Update Manager」の導入状況を確認してください。三菱電機の製造装置やシステムの保守更新に使用しているツールがあるか、導入リストを確認します。
- 脆弱性が悪用されるとどんな被害が起こりますか？
- システムが乗っ取られたり、機密情報が盗まれたり、工場の制御システムが停止する可能性があります。事業継続に直結するリスクです。
- 対策にはどのくらい時間がかかりますか？
- 三菱電機からパッチが提供されれば、IT部門で迅速に適用できます。まずはIT部門に状況確認と対応計画の立案を指示してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
