MC Works64 AND MC Works32 SECURITY UPDATES

Mitsubishi Electric is committed to providing high-quality, secure products to its customers. To that end, Mitsubishi Electric recommends that users of MC Works64 and MC Works32 take the following steps to mitigate security risks:

• Use a firewall.  Place control system networks and devices behind firewalls and isolate them from the business network.
• When remote access is required, use Virtual Private Network (VPN). VPN is effective for securing the connected devices.
• Restrict network exposure for all control system devices. Control system devices should not directly face untrusted networks and hosts.
• Avoid clicking web links or opening unsolicited attachments in email messages.
• If you are not running the latest version of MC Works64 or MC Works32, install the appropriate patch files below.

NOTE ON SECURITY VULNERABILITIES

There is a note available for download that contains an overview, details and mitigation plan regarding all vulnerabilities for MC Works64 and MC Works32 Supervisory Control and Data Acquisition (SCADA) products.

Download the following notes for more information:

• Denial of Service vulnerability and Remote Code Execution vulnerability in MC Works 64 and MC Works 32
• Denial of Service (DoS) vulnerability in OPC UA communication function of GENESIS64 and MC Works64
• Arbitrary code execution vulnerability in AutoCAD (DWG) file import function of GENESIS64 and MC Works64
• Information Disclosure Vulnerability in MC Works64 mobile monitoring
• Authentication Bypass Vulnerability in Web communication function on GENESIS64 and MC Works64
• Information Disclosure Vulnerability in GENESIS64 and MC Works64
• Denial of Service (DoS) Vulnerability in database server of GENESIS64 and MC Works64

MIGRATION

To mitigate security risks, Mitsubishi Electric recommends applying security patches.

MC Works64 Product Version 4.00A – 4.04E

MC Works64 Version 4.00A (Version 10.95.201.23) Security Patches
MC Works64 Version 4.02C (Version 10.95.208.31) Security Patches
MC Works64 Version 4.04E (Version 10.95.210.01) Security Patches¹
MC Works64 Edge-computing Edition Version 4.00A (Version 10.95.201.37) Security Patches
MC Works64 Edge-computing Edition Version 4.01B (Version 10.95.201.40) Security Patches²
MC Works64 Edge-computing Edition Version 4.02C (Version 10.95.208.31) Security Patches
MC Works64 Edge-computing Edition Version 4.04E (Version 10.95.210.01) Security Patches^1
1This security patch includes security patches earlier than this version, so if you apply this patch, you do not need to apply the security patch of Version 4.00A, 4.01B and 4.02C.
²The security patch for Version 4.01B is the same as Edge-computing Edition Version 4.00A.

MC Works64 Product Version 3.00A – 3.04E

You need to get the installer for MC Works64 Version 3.04E from your local Factory Automation sales office of Mitsubishi Electric. Please apply the following security patch after installing it.

MC Works64 Version 3.04E (Version 10.94.178.06) Security Patches

NOTE: Please remove a software license before uninstalling an existing MC Works64, and then install MC Works64 Version 3.04E. The installation and uninstallation instructions are described in “MC Works64 Version 4 Startup Manual”.

MC Works64 Product Version 2.00A – 2.02C

You need to get the installer for MC Works64 Version 2.02C from your local Factory Automation sales office of Mitsubishi Electric. Please apply the following security patch after installing it.

MC Works64 Version 2.02C (Version 10.87.178.42) Security Patches

NOTE: Please remove a software license before uninstalling an existing MC Works64, and then install MC Works64 Version 2.02C. The installation and uninstallation instructions are described in “MC Works64 Version 4 Startup Manual”.

MC Works64 Product Version 1.02C (Version 10.72.088.15) or earlier

Please contact your local Factory Automation sales office of Mitsubishi Electric.

MC Works32 Product Version 3.00A

MC Works32 Version 3.00A (Version 9.50.255.02) Security Patches

There are no active ICS-CERT vulnerabilities for currently-released MC Works64 and MC Works32 at this time. Any known ICS-CERT vulnerabilities have already been addressed in the current version of MC Works64 and MC Works32, or with the patches above.

Note: This page is hosted by ICONICS on behalf of Mitsubishi Electric.

MC Works64およびMC Works32の脆弱性情報

三菱電機は、お客様に高品質で安全な製品を提供することをお約束します。 そのため、MC Works64とMC Works32をご利用のお客様におかれましては、セキュリティリスクを軽減するために、以下の対策を講じていただくことを推奨いたします。

• ファイアウォールを使用します。 制御システムのネットワークとデバイスをファイアウォールにより防御し、ビジネスネットワークから隔離します。
• リモートアクセスが必要な場合は、接続されたデバイスの安全性を確保するために、仮想プライベートネットワーク(VPN)を使用してください。
• すべての制御システムデバイスについてネットワークへの接続を最小限に抑え、信頼できないネットワークやホストからもアクセスできないようにします。
• Webリンクをクリックしない、また信頼できない電子メールの添付ファイルを開かないようにします。
• 最新版のMC Works64またはMC Works32をお使いでない場合は、以下の適切なパッチファイルをインストールしてください。

セキュリティの脆弱性に関する注意事項

MC Work64とMC Works32に関する脆弱性の概要、詳細、推奨処置を記載した情報を下記からダウンロードできます。

• MC Works64およびMC Works32のサービス拒否とリモートから任意のコードが実行される脆弱性
• GENESIS64およびMC Works64のOPC UA通信機能におけるサービス拒否(DoS)の脆弱性
• GENESIS64およびMC Works64のAutoCAD(DWG)ファイルのインポート機能における悪意のあるプログラムが実行される脆弱性
• MC Works64のモバイル監視における情報漏えいの脆弱性
• GENESIS64およびMC Works64のWeb通信機能における認証回避の脆弱性
• GENESIS64およびMC Works64における情報漏えいの脆弱性
• GENESIS64およびMC Works64のデータベースサーバーにおけるサービス拒否（DoS）の脆弱性

推奨処置

セキュリティリスクを軽減するために、三菱電機では、セキュリティパッチの適用を推奨しています。

MC Works64 Version 4.00A～4.04Eの製品

MC Works64 Version 4.00A (Version 10.95.201.23) セキュリティパッチ
MC Works64 Version 4.02C (Version 10.95.208.31) セキュリティパッチ
MC Works64 Version 4.04E (Version 10.95.210.01) セキュリティパッチ¹
MC Works64 Edge-computing Edition Version 4.00A (Version 10.95.201.37) セキュリティパッチ
MC Works64 Edge-computing Edition Version 4.01B (Version 10.95.201.40) セキュリティパッチ²
MC Works64 Edge-computing Edition Version 4.02C (Version 10.95.208.31) セキュリティパッチ
MC Works64 Edge-computing Edition Version 4.04E (Version 10.95.210.01) セキュリティパッチ^1
1このセキュリティパッチにはこのバージョン以前のセキュリティパッチが含まれているため、このパッチを適用すれば、Version 4.00A, 4.01B, 4.02Cのセキュリティパッチを適用する必要ありません。
²Version 4.01Bのセキュリティパッチは、Edge-computing Edition Version 4.00Aと同じです。

MC Works64 Version 3.00A～3.04Eの製品

三菱電機の支社・支店または代理店からMC Works64 Version 3.04Eのインストーラを入手していただく必要があります。Version 3.04Eをインストールした後、下記のセキュリティパッチを適用してください。

MC Works64 Version 3.04E (Version 10.94.178.06) セキュリティパッチ

注意事項: 必ずソフトウェアライセンスを無効化してからMC Works64をアンインストールし、その後、MC Works64 Version 3.04Eをインストールしてください。インストールとアンインストールの方法は、「MC Works64 Version 4 スタートアップマニュアル」に記載がございます。

MC Works64 Version 2.00A～2.02Cの製品

三菱電機の支社・支店または代理店からMC Works64 Version 2.02Cのインストーラを入手していただく必要があります。Version 2.02Cをインストールした後、下記のセキュリティパッチを適用してください。

MC Works64 Version 2.02C (Version 10.87.148.42) セキュリティパッチ

注意事項: 必ずソフトウェアライセンスを無効化してからMC Works64をアンインストールし、その後、MC Works64 Version 2.02Cをインストールしてください。インストールとアンインストールの方法は、「MC Works64 Version 4 スタートアップマニュアル」に記載がございます。

MC Works64 Version 1.02C (Version 10.72.088.15) 以前品の製品

三菱電機の支社・支店または代理店にお問い合わせ願います。

MC Works32 Version 3.00Aの製品

MC Works32 Version 3.00A (Version 9.50.255.02) セキュリティパッチ

現在リリースされているMC Works64およびMC Works32には、現時点でICS-CERTから勧告されている脆弱性はありません。 既知のICS-CERT脆弱性は、最新バージョンまたは上記のセキュリティパッチで既に対処済みです。

お客様へ: このページは三菱電機に代わりICONICSが提供しています。