三菱電機株式会社は12月16日、GT Designer3 における情報漏えいの脆弱性について発表した。影響を受けるシステムは以下の通り。


GT Designer3 Version1 (GOT2000) 全バージョン
GT Designer3 Version1 (GOT1000) 全バージョン

　GT Designer3 には、重要な情報の平文保存に起因する情報漏えいの脆弱性が存在し、攻撃者はGT Designer3 のプロジェクトデータから平文で保存された認証情報を取得することができ、取得した認証情報を用いて、GOT2000 シリーズ又は GOT1000 シリーズを不正に操作する可能性がある。

　三菱電機では対策版をリリースする予定はなく、下記の軽減策を推奨している。

・該当製品を使用するPCをLAN内で使用し、信頼できないネットワークやホスト、ユーザからのリモートログインをブロックする。

・該当製品をインストールされたPCをインターネットに接続する場合は、ファイアウォールや仮想プライベートネットワーク（VPN）等で不正アクセスを防止したうえで、信頼できるユーザのみにリモートログインを許可する。

・該当製品がインストールされたPC並びに同PCと通信可能なPC及びネットワーク機器への物理的なアクセスを制限。

・該当製品を使用するPCにウイルス対策ソフトを搭載する。

・信頼できないファイルを開いたり、信頼できないリンクをクリックしない。

元の記事を読む

編集部おすすめ