修正パッチを早急に公開

シュナイダーのSCADAソフトなどに脆弱性、Tenable Researchが発見

Tenable Network Securityのデータサイエンスチームは、シュナイダーエレクトリックの「InduSoft Web Studio」や「InTouch Machine Edition」に重大な影響を及ぼす脆弱性を発見。これを受け、シュナイダーエレクトリックは修正パッチを早急に公開した。

公開 2018年05月24日 07時00分

更新 2018年05月25日 11時45分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　Tenable Network Security（テナブル）は米国時間2018年5月2日、同社のデータサイエンスチームであるTenable Researchが、Schneider Electric（シュナイダーエレクトリック）のアプリケーション2つに、リモートコード実行による重大な脆弱（ぜいじゃく）性があることを発見し、基幹システムが完全に制御されてしまう恐れがあることを発表した。

　この脆弱性が悪意ある第三者に利用されてしまうと、自由にネットワーク内に侵入され、HMI（Human Machine Interface）クライアントやその他システムが攻撃にさらされるリスクがあり、最悪の場合、工場の稼働を混乱させ、機能不全に陥らせるといった事態に発展する恐れもあるという。

◎「工場／製造業セキュリティ」関連記事～課題、事例、対策～など

&raquo 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る

&raquo 工場セキュリティ対策の考え方と現実的なソリューション導入の手引き

&raquo 製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）

⇒ 新着記事をチェックする

「シュナイダーは早急に修正パッチを公開」とテナブルは高く評価

シュナイダーのSCADAソフトなどに脆弱性、Tenable Researchが発見

　Tenable Researchが発見した脆弱性は、製造業、オイル／ガス、自動車といった分野で普及するWeb型SCADAソフト「InduSoft Web Studio」と、組み込み／小規模向けHMIソリューション「InTouch Machine Edition」に影響を及ぼすという。

　具体的には、この脆弱性を利用し、リモートからの攻撃によって任意のコードが実行される可能性があり、InduSoft Web StudioやInTouch Machine Editionのサーバマシンが危機にさらされる恐れがある。さらに、欠陥マシンを利用してネットワーク内を自在に動き回り、さらなる攻撃を仕掛けてくる可能性も考えられる。

　Tenable Researchからの報告を受けたシュナイダーエレクトリックは早急に対策を講じ、影響を受けた両アプリケーションの修正パッチを公開している。

　今回の発表を受け、テナブル最高プロダクト責任者（CPO）のDave Cole氏は「このシュナイダーエレクトリックの脆弱性の問題は、基幹システムに深刻な被害を与えたいサイバー犯罪者に、アクセスの機会を与える恐れがあるという意味で、特筆すべき事象だ。この拡大する問題の解決には、業界全体の結束が必要である。シュナイダーエレクトリックがこの重大な問題に対し、修正パッチを早急に公開したことを喜ばしく思う」とコメントしている（プレスリリースから抜粋）。