三菱電機製GENESIS64、ICONICS Suite、MC Works64およびGENESIS32には、インストール時の不適切なファイルアクセス権設定の脆弱性（CWE-276、CVE-2024-7587）が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

[アップデートする] GENESIS64またはICONICS Suite Version 10.97.3のユーザ向け： GenBroker32をアンインストールした上で、GENESIS64またはICONICS Suiteにセキュリティアップデートを適用し、GenBroker32を再インストールしてください。 セキュリティアップデートは、<a href="https://iconicsinc.my.site.com/community" "target="blank">ICONICS Community Portal</a>からダウンロードできます。 [アップグレードする] GENESIS64またはICONICS Suite Version 10.97.2およびそれ以前のユーザ向け： GENESIS64またはICONICS Suite Version 10.97.3に製品をアップグレードし、上記の手順に従いGenBroker32を再インストールしてください。 [後続製品に移行する] MC Works64のユーザ向け： セキュリティアップデートのリリース予定はないため、開発者はGENESIS64への移行を推奨しています。 移行方法等詳細については、<a href="https://www.mitsubishielectric.co.jp/dl/fa/members/document/manual/scada/bcn-p5999-1459/bcnp59991459a.pdf" "target="blank">GENESIS64 - How to replace MC Works64 with GENESIS64_JP</a>を確認してください。 GENESIS32のユーザ向け： セキュリティアップデートのリリース予定はないため、開発者はGENESIS64への移行を推奨しています。 [ワークアラウンドを実施する] セキュリティアップデートの適用、アップグレード、後続製品への移行が難しい場合には、次の回避策および軽減策を適用してください。 回避策： GenBroker32をインストールしたPCのC:\ProgramData\ICONICSおよびその配下にある全てのフォルダの権限から”Everyone”を手動で削除してください。配下にあるフォルダも含めて、一括で権限を削除する場合は以下の手順を実施してください。 PCのC:\ProgramData\ICONICSのフォルダを右クリックしてプロパティ画面を開く セキュリティタブを開く 詳細設定をクリックする アクセス許可の変更をクリックする “Everyone”を選択して、「子オブジェクトのアクセス許可エントリすべてを、このオブジェクトから継承可能なアクセス許可エントリで置き換える」のチェックボックスにチェックを入れる 削除をクリックする 軽減策： 該当製品がインストールされたPCをLAN内で使用し、信頼できないネットワークやホスト、ユーザからのリモートログインをブロックする 該当製品がインストールされたPCをインターネットに接続する場合には、ファイアウォールや仮想プライベートネットワーク（VPN）等を使用し、信頼できるユーザのみにリモートログインを許可する 当該製品がインストールされたPC、および同PCが接続されているネットワークへの物理的なアクセスを制限する 詳しくは、開発者が提供する情報を確認してください。