脆弱性の詳細
三菱電機製の複数製品における複数の脆弱性（2026-006）
その他の製品JVNVU93251594重要度：未評価悪用状況：未確認公式の対策情報あり三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。
危険と対策
公式情報から自動作成した日本語解説・作成 2026/10/23 12:18 JST
どんな危険？
想定される影響は脆弱性により異なりますが、次のような可能性があります。 CVE-2023-4863： 細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16436： システムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16437： PCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16438： PCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。
原文の抜粋 2自分は対象？
JVNが公表している対象範囲です。 CVE-2023-4863 GENESIS64 10.97から10.97.2まで ICONICS Suite 10.97から10.97.2まで CVE-2026-16436、CVE-2026-16437 GENESIS 11.03およびそれ以前 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 IoTWorX 10.97.3およびそれ以前 MC Works64 全バージョン GENESIS32 全バージョン BizViz 全バージョン CVE-2026-16438 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 MC Works64 全バージョン
公表された条件根拠 1原文の抜粋 3
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
「JVNVU93251594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
一般的な作業手順根拠 1
この説明に出てくる言葉
言葉の一般的な意味です。この脆弱性で起きる被害や条件は、上の個別の説明を確認してください。
使っているバージョンの調べ方
すぐに更新できないとき
修正が間に合わない場合は、提供元に「このCVEに有効な回避策」「利用を続けてよい条件」「修正予定日」を確認します。機能停止や接続制限が必要かは、その製品・構成に合わせて管理担当者と決めてください。
一般的な作業手順根拠 1
対応が終わったら確認すること
まだ分からないこと・判断の限界
- これはJVNが公表した対象・影響・対策を整理した案内です。利用中の環境を検査した結果ではありません。対象外と判断するときは、製品・版だけでなく、設定や権限などの条件も照合してください。
- 公表時点の対策を掲載しています。現在提供されている修正とサポート状況は、利用中の製品・系列に合わせて管理担当者に確認してください。対象範囲の上限だけから、修正版の番号を推測しないでください。
- 複数の脆弱性をまとめた案内です。CVE番号ごとに対象製品・版・成立条件が異なる場合があります。あるCVEの条件や修正を、ほかのCVEへ一律に当てはめないでください。
管理会社・担当者に聞くための確認メモ
自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。
この解説・手順の根拠
説明に対応する原文の抜粋
日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。
抜粋 1：jvn.jp
三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。
この抜粋の出典を開く取得元の項目：section:概要 ／ 言語：ja
抜粋 2：jvn.jp
想定される影響は脆弱性により異なりますが、次のような可能性があります。 CVE-2023-4863： 細工したファイルをインポートされた場合、ヒープベースのバッファオーバーフローが発生し任意のコードを実行される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16436： システムロックを解除するために使用されるチャレンジレスポンスが全てのユーザーで共通かつ固定値であり、チャレンジレスポンスを入手した遠隔の第三者によって、システムのロックを解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16437： PCの管理者権限を持ったユーザによってチャレンジレスポンスを保存している管理ファイルを改ざんされた場合、システムのロックが解除される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、当該システムをサービス運用妨害（DoS）状態にされたりする可能性があります。 CVE-2026-16438： PCの管理者権限を持ったユーザによって、DCOMオブジェクトをローカルまたはリモートから起動および操作される可能性があります。結果として、内部情報を窃取、改ざん、破壊、削除されたり、影響を受けるシステムをサービス運用妨害（DoS）状態にされたりする可能性があります。
この抜粋の出典を開く取得元の項目：section:想定される影響 ／ 言語：ja
抜粋 3：jvn.jp
CVE-2023-4863 GENESIS64 10.97から10.97.2まで ICONICS Suite 10.97から10.97.2まで CVE-2026-16436、CVE-2026-16437 GENESIS 11.03およびそれ以前 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 IoTWorX 10.97.3およびそれ以前 MC Works64 全バージョン GENESIS32 全バージョン BizViz 全バージョン CVE-2026-16438 GENESIS64 10.97.3およびそれ以前 ICONICS Suite 10.97.3およびそれ以前 Hyper Historian 10.97.3およびそれ以前 AnalytiX 10.97.3およびそれ以前 MobileHMI 10.97.3およびそれ以前 MC Works64 全バージョン
この抜粋の出典を開く取得元の項目：section:影響を受けるシステム ／ 言語：ja
抜粋 4：jvn.jp
アップデートするまたはワークアラウンドを実施する 対策方法は、脆弱性および製品・バージョンにより異なります。 特定の製品・バージョンについては、対策版がリリースされないものもあり、その場合には回避策・軽減策を適用することが推奨されています。 対策方法の詳細については、開発者が提供する情報を確認してください。
この抜粋の出典を開く取得元の項目：section:対策方法 ／ 言語：ja
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
情報源ごとの取得日時
原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。
- JVN原典の更新：2026/10/23 11:00 JST取得：2026/10/23 11:17 JST
- JVN原典の更新：2026/10/23 11:00 JST取得：2026/10/23 11:17 JST
原文と条件を確認
三菱電機株式会社が提供するGENESIS、GENESIS64、ICONICS Suite、Hyper Historian、AnalytiX、MobileHMI、IoTWorX、MC Works64、GENESIS32およびBizVizには、複数の脆弱性が存在します。