iQ-FシリーズのEtherNet/IPユニットならびにEtherNet/IP設定ツールには、複数の脆弱性が存在します。全バージョン影響を受けるバージョンの確認方法については、開発者が提供する次のマニュアルを参照してください。iQ-RシリーズおよびiQ-FシリーズのEtherNet/IPユニットならびにEtherNet/IP設定ツールには、次の複数の脆弱性が存在します。6.3想定される影響は脆弱性により異なりますが、次のような可能性があります。権限のない攻撃者がFTPでユニットに接続し、認証を回避して不正にログインする当該ユニットにログインした攻撃者によって、通信設定の閲覧、改ざん、削除が行われる当該ユニットの通信が停止されたり、意図しない通信が行われたりする詳しくは、開発者が提供する情報を確認してください。ワークアラウンドを実施する次の軽減策を適用することで、本脆弱性の影響を軽減することが可能です。Toolで設定を行うとき以外は、外部からの不正なアクセスを防止するために、ツール接続設定変更機能にて接続を「禁止」に設定し、EtherNet/IPユニットのFTP機能を無効にする(*1)FTP機能については、開発者が提供する次のマニュアルを参照してください。SW1DNN-EIPCT-BDおよびSW1DNN-EIPCTFX5-BD向けログイン可能なユーザーを制限する信頼できないネットワークやホストから当該製品にアクセスされないよう、適切なアクセス制限を行う不審なファイルやリンクを開いたりクリックしない後続製品への移行を検討する開発者によると、本脆弱性に対応した後続製品・上位バージョンを一部リリースしているとのことです。対策状況や後続製品・上位バージョンへの移行方法等の詳細については、開発者が提供する情報を参照の上、製品を購入した開発者の支社または代理店に問い合わせてください。詳しくは、開発者が提供する情報をご確認ください。開発者との調整を行いました。