複数の家電製品における悪意のあるスクリプトを含んだメッセージを応答する脆弱性及びアクセスポイントモード時のサービス拒否(DoS)の脆弱性
複数の家電製品における悪意のあるスクリプトを含んだメッセージを応答 する脆弱性及びアクセスポイントモード時のサービス拒否(DoS)の脆弱性 公開日 2022 年 9 月 29 日 最終更新日 2023 年 10 月 26 日 三菱電機株式会社 ■概要 三菱電機製の複数の家電製品に、以下の脆弱性が存在することが判明しました。 (1) 悪意のあるスクリプトを含んだメッセージを応答する脆弱性(CVE-2022-33322) クロスサイトスクリプティング(CWE-79)1 に起因する悪意のあるスクリプトを含んだメッセージを応答する脆弱性が存在しま す。この脆弱性を悪意のある攻撃者に悪用された場合、当該製品が悪意のあるスクリプトを含んだメッセージを応答するこ とにより、ブラウザ上で悪意のあるスクリプトが実行され、ブラウザ内の情報の漏えい等が発生する可能性があります。 本脆弱性の影響を受ける製品名を次
複数の当社家電製品における情報漏えいの脆弱性
複数の当社家電製品における情報漏えいの脆弱性 公開日 2022 年 9 月 29 日 最終更新日 2023 年 10 月 26 日 三菱電機株式会社 ■概要 三菱電機製の家電製品に、HTTP 接続で Basic 認証を使用していることに起因する、情報漏えいの脆弱性が存在することが 判明しました。HTTP 接続で Basic 認証を使用すると、ローカルネットワークに侵入した第三者が盗聴により認証情報(ユーザ名、 パスワード)を入手できる可能性があります。第三者への認証情報(ユーザ名、パスワード)の漏えいは不正アクセスにつながりま す。この脆弱性を悪意のある攻撃者に悪用された場合、結果として製品が保持している情報の漏えい又は改ざんが発生したり、 当該製品がサービスの停止(DoS)状態に陥る等の可能性があります（CVE-2022-33321)。 三菱電機製の家電製品は、一部機能に HTTP 接続
三菱電機 ニュースリリース 東京メトロ銀座線車両で「ヘルスエアー機能」搭載 循環ファンの試験搭載を開始
三菱電機株式会社は、空気中に浮遊するウイルスや菌を抑制する独自の「ヘルスエアー®機能」を搭載した循環ファンを、東京地下鉄株式会社（以下、東京メトロ）銀座線車両に試験搭載し、東京メトロと共同で11月26日から実環境での検証を行いますのでお知らせいたします。 本製品の鉄道車両への搭載は当社として初めてで、今回の検証を通じて、快適な列車内空間の提供に貢献します。 鉄道事業者では、新型コロナウイルスの感染予防策として、窓開けによる換気や座席・つり革などに抗ウイルス・抗菌処置を行うなど、鉄道利用者の安心・安全に向けたさまざまな取り組みを実施しています。今回、車内空間のさらなる快適性の向上に向けて、東京メトロと検討を行い、ウイルス・菌を抑制する効果が認められている当社の「ヘルスエアー®機能」搭載 循環ファンを東京メトロ銀座線へ試験搭載し、共同で実環境での検証を行うことになりました。 試験搭載概要 銀座
三菱電機 ニュースリリース 東京メトロ丸ノ内線に無線式列車制御システム向け無線装置を納入
高い耐電波干渉性能により、安定した通信を実現 ・他の無線機器からの電波干渉を避ける干渉回避機能により通信継続性を向上 ・電波干渉によるノイズの影響を低減する干渉抑圧機能で通信データの信頼性を向上 ・高い耐干渉性能により、さまざまな電波が飛び交う駅や市街地でも安定した通信を実現 高度なセキュリティーにより、安全・安心な列車制御を実現 ・独自に開発したアルゴリズムによる認証機能により車両側機器と地上側機器間の通信の認証の安全性を高め、不正アクセスを防止 ・暗号鍵管理機能により、暗号鍵の流出による情報漏えいやデータ改ざんのリスクを低減 ・CBTCシステムに求められる高いセキュリティーレベルに対応し、安全・安心な列車制御を実現 地上無線装置の配置を最適化し、地上設備コストを低減 ・独自に開発したアルゴリズムにより、従来数日を要していた電波伝搬シミュレーション時間を数時間に短縮 ・精度の高いシミュレ
三菱電機 ニュースリリース 東京メトロ丸ノ内線2000系向け「車両情報監視・分析システム」を納入
三菱電機株式会社は、東京地下鉄株式会社（以下、東京メトロ）丸ノ内線2000系車両向けに、「車両情報監視・分析システム（以下、TIMA※1）」を納入しました。2月23日から運用が開始される予定です。IoTとビッグデータの可視化・分析技術を駆使して、運行中の車両のさまざまな情報を収集・活用することにより、お客様サービスの向上や運行支障時の対応の迅速化、定期検査・部品交換周期の最適化を推進し、鉄道のさらなる安全・安定運行に貢献します。 ※1 TIMA：Train Information Monitoring and Analysis system 運行中の列車の情報を随時データセンターに集約し、車両状態の「見える化」を実現 当社が開発した最新の車両制御情報管理装置（以下、TIS※2装置）が運行車両の走行位置・車内温度・乗車状況（混雑度）など、さまざまな情報を収集 高速大容量無線通信装置により、収
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF]電波法に基づく総務省 関東総合通信局からの行政処分について / 2023年3月17日 三菱電機株式会社
https://www.mitsubishielectric.co.jp/news/2022/pdf/1020-b3.pdf
https://www.mitsubishielectric.co.jp/news/2022/pdf/1020-b1.pdf
三菱電機 ニュースリリース 当社における品質不適切行為に関する調査結果について（第4報・最終報告）
https://www.mitsubishielectric.co.jp/news/2022/pdf/0525-a1.pdf
[PDF]不正アクセスによる個人情報と企業機密の流出可能性について（第4報） / （経営 No.2148）2021年12月24日 三菱電機株式会社
三菱電機 ニュースリリース ガバナンスレビュー委員会による検証結果について（第1報）
三菱電機 ニュースリリース 当社における品質不適切行為に関する原因究明及び再発防止等について（第2報）
[PDF]不正アクセスによる情報流出について / 2021年10月22日 三菱電機株式会社 三菱電機インフォメーションシステムズ株式会社
[PDF]当社鉄道車両用空調装置等の不適切検査に関する件 / 2021年6月30日 三菱電機株式会社
本日の一部の報道について | 三菱電機
[PDF]不正アクセスによる情報流出について（調査結果） / 2021年3月26日 三菱電機株式会社
[PDF]不正アクセスによる情報流出について / 2020年11月20日 三菱電機株式会社
[PDF]当社製品のTCPプロトコルスタックにおけるなりすましの脆弱性について / 公開日 2020年8月31日 三菱電機株式会社
http://www.mitsubishielectric.co.jp/news/2020/0212-b.pdf