三菱電機 FREQROL-miniの脆弱性がWindowsシステムに重大なリスクをもたらす（ICSA-26-034-01）

三菱電機 FREQROL-mini for Windowsの脆弱性がシステムに重大なリスクをもたらす

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、産業制御システム（ICS）で使用される三菱電機のFREQROL-mini for Windowsに深刻な脆弱性が存在することを警告するアドバイザリ（ICSA-26-034-01）を発表しました。この脆弱性を悪用されると、攻撃者が不正アクセス、機密データの改ざん・削除、またはサービス拒否（DoS）状態を引き起こす可能性があります。

技術的詳細

CISAのアドバイザリでは、CVE IDや技術的な根本原因は明示されていませんが、その影響の大きさから「クリティカル」に分類されています。影響を受けるソフトウェアFREQROL-miniは、産業環境における周波数変換器の制御に使用されるものです。悪用されると、攻撃者は以下の行為が可能となります：

• システムの機密データへのアクセスと持ち出し（Exfiltration）
• 重要ファイルの改ざんまたは削除
• DoS攻撃による運用の妨害

さらに詳細な技術分析については、CSAF（Common Security Advisory Framework）ドキュメントを参照してください。該当文書はこちらから入手可能です。

影響分析

三菱電機のFREQROL-mini for Windowsを使用している産業環境、特に製造業、エネルギー、重要インフラ分野では、以下のリスクが懸念されます：

• システムクラッシュやDoSによる運用停止
• 知的財産や機密情報の漏洩
• 制御システムの操作による安全性への脅威

ICS環境の重要性を考慮すると、該当ソフトウェアを使用している組織は、早急な対策が求められます。

推奨対策

CISAは、影響を受ける組織に対して以下の対策を推奨しています：

1. CSAFアドバイザリを確認し、詳細な技術ガイダンスを入手する。
2. 三菱電機から提供されるパッチや緩和策を適用する。
3. 不正アクセスの試みなど、システムの監視を強化する。
4. ネットワークセグメンテーションを実施し、脆弱なシステムの露出を最小限に抑える。
5. CISAのICSセキュリティベストプラクティスに従い、攻撃対象領域を縮小する。

最新情報については、CISAの公式アドバイザリを参照してください。