三菱電機製数値制御装置（CNCシリーズ）にDoS脆弱性（CVE-2024-7316）、細工パケットで製造ラインが停止する恐れ

「工場の制御システムって、サイバー攻撃と関係あるの？」
「DoS攻撃ってシステムが落ちるだけ？それってそんなに怖い？」

チップス

ボス！三菱電機の工作機械の制御装置に脆弱性があるって聞いたんでしゅ。でも「サービス停止」だけなら、そんなに問題ないんじゃないでしゅか？

ボス

工場の製造ラインが突然止まるというのがどういうことか、想像してみるといい。生産停止、納期遅延、修復コスト——DoS脆弱性を軽く見ると痛い目を見るぞ。

「情報は漏れていないから大丈夫」という考え方が、製造業のサイバーセキュリティでは通用しません。
この記事では、三菱電機製CNC（数値制御装置）に存在するDoS脆弱性の概要から、製造現場への具体的なリスク、今すぐ取るべき対応までを解説します。

製造業を支える制御システムへの攻撃は、データ漏洩とは別次元の被害をもたらします。自社の生産設備に該当機器がないか、今すぐ確認してください。

三菱電機製CNCにDoS脆弱性、JPCERT/CCが2026年7月に影響範囲を更新

三菱電機製数値制御装置（CNC）にはCVE-2024-7316（CWE-1284）として識別される脆弱性が存在し、JPCERT/CCはJVNVU#92054409として2026年7月2日に影響を受けるシステム情報を更新しました。
この脆弱性は、対象製品のTCP 683番ポートへ細工された不正なパケットを送信するだけで、システムをサービス運用妨害（DoS）状態に陥らせます。
CVSS v3スコアは5.9（Medium）ですが、製造現場での停止インパクトは数値以上に大きいといえます。

影響を受ける製品シリーズと対処方法

今回の更新で影響が確認されているCNCシリーズは以下の通りです。

対処方法としては、三菱電機窓口または販売代理店に問い合わせて対策版の適用を確認することが推奨されています。
すぐに適用できない場合は、当該装置へのネットワーク接続をファイアウォールやVPNで制限し、外部からTCP 683番ポートへのアクセスを遮断する暫定対策が有効です。

チップス

うちの工場に同じシリーズが入ってるかもしれないでしゅ。でも機械のメーカーに問い合わせるって、どうすればいいんでしゅか？

ボス

まず三菱電機FAの公式サポート窓口に型番と症状を伝えるのが正攻法だ。機器の購入元（販売代理店）でも対応してくれる。迷ったらJVNVU#92054409を提示すると話が早いぞ。

工場のICS・OTシステムへのDoS攻撃——「停止」が招く連鎖被害の深刻さ

DoS攻撃というと「Webサイトが重くなる」程度のイメージを持つ方もいるでしょう。
しかし製造現場のICS（産業制御システム）でDoSが発生した場合、影響は全く異なります。
CNCは工作機械（旋盤・フライス盤・マシニングセンタなど）を制御する頭脳にあたり、これが停止すると製造ラインそのものが止まります。

CNCがDoS状態になった場合の現場への影響

実際に発生しうる被害のシナリオを整理すると、以下の通りです。

この脆弱性は「認証不要（外部から直接パケットを送るだけ）」で悪用できる点も重要です。
工場のネットワークが外部に露出していたり、内部に侵入した攻撃者がいたりすれば、簡単に悪用できる状態です。

チップス

えっ、ログインとかしなくてもパケットを送るだけで攻撃できるんでしゅか！？それは怖いでしゅ！

ボス

OTネットワーク（工場の制御系）はITネットワーク（業務系）と分離されていることが理想だが、現実にはつながっているケースが多い。ファイアウォールで不審なアクセスを遮断する対策が最低ラインだな。

まとめ：製造業のICSセキュリティ対策は「後回し」が許されない

三菱電機製CNCの脆弱性CVE-2024-7316は、2024年の発見から継続的に情報が更新されており、2026年7月に影響範囲がさらに明確になりました。
対象シリーズを使用している製造業の担当者は、三菱電機の窓口または代理店に対策バージョンを確認し、早急に適用してください。
暫定対策として、ファイアウォールによるTCP 683番ポートへのアクセス制御も有効です。
OTセキュリティは「情報漏洩がない＝安全」ではなく、「停止しない設計」を維持することが最重要です。

チップス

工場の設備担当者に今すぐ確認してもらうでしゅ！OTセキュリティも気にしないといけないんでしゅね。

ボス

製造業のDX推進と同時に、OTセキュリティへの投資も必須だ。設備部門とIT部門が連携して取り組む体制を作るとよいぞ。