「CENTUM」など横河電機の制御システムに複数の脆弱性
横河電機の制御システム「CENTUM」やOPCサーバ「Exaopc」などに複数の脆弱性が含まれていることが明らかとなった。
ネットワーク経由で不正なパケットを送り付けられた場合に、コードを実行されるおそれがある「CVE-2015-5628」をはじめ、機能が停止するおそれがある「CVE-2015-5626」「CVE-2015-5627」など含まれていることが判明したもの。
同社は、最新版で脆弱性を修正しており、アップデートを推奨している。すぐにアップデートすることが難しい場合は、制御機器を使うネットワークを他ネットワークから分離するなど軽減策の実施を呼びかけている。
今回判明した脆弱性の影響を受ける製品は以下のとおり。以前のバージョンも含まれる。
CENTUM CS 1000 R3.08.70
CENTUM CS 3000 R3.09.50
CENTUM CS 3000 Small R3.09.50
CENTUM VP R5.04.20
CENTUM VP Small R5.04.20
CENTUM VP Basic R5.04.20
ProSafe-RS R3.02.10
Exaopc R3.72.00
Exaquantum R2.85.00
Exaquantum/Batch R2.50.30
Exapilot R3.96.10
Exaplog R3.40.00
Exasmoc R4.03.20
Exarqe R4.03.20
フィールド無線用OPCサーバ R2.01.02
PRM R3.12.00
STARDOM VDS R7.30.01
STARDOM OPC Server for Windows R3.40
FAST/TOOLS R10.01
B/M9000CS R5.05.01
B/M9000 VP R7.03.04
FieldMate R1.01
(Security NEXT - 2015/09/14 )
ツイート
PR
関連記事
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
MDMサーバから従業員情報流出、削除データも - ジブラルタ生保
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
ファッション通販サイトに不正アクセス、通知メールが送信
サイバー攻撃で元従業員情報が流出した可能性 - クミアイ化学工業
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供