脆弱性に関する情報の入手

製品の脆弱性に関する情報は、以下の三菱電機製品脆弱性受付窓口へご連絡ください。

連絡フォームからの脆弱性に関する情報の受信を確認後、受信日を起点として5営業日以内に、受領した旨をご報告者様にご連絡いたします。年末年始休暇、ゴールデンウィーク、夏季休暇等の期間中はご連絡が暫く遅れますこと、ご容赦願います。

上記の製品脆弱性受付窓口では、当社製品の未公開の脆弱性に限り情報を受け付けております。

また、当社以外の製品につきましては、各製造元までご連絡いただけますようお願いいたします。

連絡フォームはSSL/TLSによって暗号化されております。連絡フォームからご連絡いただいた後のご報告者様とのコミュニケーションは電子メールにて行います。電子メール及び添付ファイルに未公開の脆弱性に関する機微な情報を含む場合は、情報の第三者への意図せぬ開示を防ぐため、PGP公開鍵をご利用いただき、メールの暗号化にご協力いただけますようお願いいたします。なお、PGP公開鍵は、連絡フォームからご連絡いただいた方に別途通知いたします。

調査及び対策

ご連絡いただいた製品の脆弱性に関する情報は、当該製品の設計・開発部門にて確認を行い、以下の3点が確認された場合には、新規の脆弱性であると判断し、確認後速やかにご報告者様に確認結果をご連絡いたします。なお、確認にあたり、必要に応じて追加の情報提供をお願いする場合があります。

1. ・製品のセキュリティに影響のある問題であること
2. ・再現性があること
3. ・未公開であること

新規の脆弱性であることが確認された場合は、対策の実施と情報公開の準備を行います。新規の脆弱性ではないことが確認された場合は、ご報告者様との合意のうえ、対応を終了いたします。ただし、EOL（End Of Life）製品に対しては脆弱性調査を行わないケースがあることをご了承ください。当社は、製品の製造/販売とサポートの両方の終了をもって、EOLといたします。