JVNVU#99579798    
Hitachi Energy製MACH GWSにおける複数の脆弱性

Hitachi Energyが提供するMACH GWSには、複数の脆弱性が存在します。

• MACH GWS バージョン 3.0.0.0から3.4.0.0

Hitachi Energyが提供するMACH GWSには、次の複数の脆弱性が存在します。

• インストール時のファイルアクセス権の設定が不適切（CWE-276）
  • CVE-2025-39201
• データ完全性の検証不備（CWE-354）
  • CVE-2025-39203
• 不正な証明書検証（CWE-295）
  • CVE-2025-39205

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルの攻撃者によってシステムファイルを改ざんされ、Notifyサービスがサービス運用妨害（DoS）状態にされる（CVE-2025-39201）
• IEDまたはリモートシステムからの細工されたメッセージコンテンツによって、サービス運用妨害（DoS）状態にされる（CVE-2025-39203）
• リモートから中間者攻撃をされる（CVE-2025-39205）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
Hitachi Energy	8DBD000222 | Multiple vulnerabilities in Hitachi Energy MACH GWS product（PDF）

1. ICS Advisory | ICSA-25-289-11
   Hitachi Energy MACH GWS