JVN、三菱電機CNCのDoS脆弱性情報を更新、CISA ICS Advisory公表方法も変更へ

ポイント

• 1三菱電機数値制御装置（CNC）にサービス運用妨害（DoS）の脆弱性（CVE-2025-2399）が確認され、2026年3月24日にJVN情報が更新されました。特定のTCPポートへの不正なパケットによりシステムが非常停止する恐れがあります。
• 2JVNは2026年4月1日より、CISA ICS Advisory / ICS Medical Advisoryの公表方法を変更します。今後は同日公表・更新された情報を1件のJVNアドバイザリにまとめて一覧形式で公表し、公表済みJVNアドバイザリの更新は行われません。
• 3三菱電機CNCの利用者は、直ちに開発元が提供する対策版へのアップデートまたはワークアラウンドの実施が必要です。また、JVNのCISA ICS Advisory公表方法変更により、ユーザーはCISAの原文やベンダー情報を直接確認する体制を強化することが推奨されます。