産業用制御システム機器のパス越え脆弱性に関する緊急対応指針

解説

今回の情報は、シュナイダーエレクトリック社の特定のリモート端末ユニットやコントローラー製品群が抱える、深刻なセキュリティ上の脆弱性に関するものです。この「パス越え（Path Traversal）」という種類の問題は、ユーザーが提供した入力データが適切に処理されないことで発生し、攻撃者が本来アクセスすべきではない機密性の高いファイルへの不正な読み取りを可能にしてしまう危険性があります。

影響を受けるのは、EasyLogic T150やSaitel DPなど、産業制御システム（ICS）で使用される主要なファームウェアを含む製品群です。この種の機器は工場やインフラの自動制御の中核を担っているため、万が一、不正アクセスが成功した場合、物理的な設備操作に影響を与える可能性も秘めています。

幸いにして、ベンダーから具体的な対策（修正済みファームウェアへの更新）が提供されており、現時点では公に悪用事例は報告されていません。しかし、制御システムという特性上、外部からの攻撃の対象となりやすいため、迅速な防御措置を講じることが極めて重要です。

ポイント

• 産業用コントローラー製品（EasyLogic T150, Saitel DPなど）に「パス越え」の脆弱性(CVE-2026-6865)が確認されました。これは不正なファイルアクセスを許す危険性があります。
• ベンダーは修正ファームウェアを提供しており、これを適用することが最優先の対策です。また、ネットワーク隔離などの補完的なセキュリティ対策も推奨されています。
• CISAなどのガイドラインに基づき、制御システム全体に対する防御（ファイアウォールによる分離や最小限の外部公開）が求められます。

情シスへの影響

■ 深刻な脆弱性への対応

影響を受ける製品ファームウェアを直ちに確認し、提供されている修正バージョン（EasyLogic T150: バージョン11.06.32、Saitel DP: バージョン11.06.37）への更新作業を行う必要があります。

これはシステム再起動が必須となるため、現場の稼働時間や運用計画を考慮し、入念な調整が必要です。

■ ネットワークレベルでの対策（緩和策）

ファームウェアの更新が難しい環境の場合や、一時的なリスク低減として、以下の緩和措置を適用することが推奨されます。

• アクセス制御の厳格化: 低権限ユーザーを含むすべての利用者に対する資格情報管理を徹底します。

• ネットワーク分離（重要）: 制御システムネットワーク全体を外部インターネットから完全に隔離し、ファイアウォールなどで保護することが必須です。

• リモートアクセス経路の見直し: リモートアクセスが必要な場合、VPNの利用などより安全性の高い手段に限定し、常に最新の状態に保つ必要があります。

重要度

★★★★★

対象者

• ネットワーク管理者
• セキュリティ担当者
• Windows管理者
• Linux管理者

優先度

今すぐ対応