Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Unitronics製の産業制御機器、予測容易な初期パスワードに注意

Unitronics製の産業制御機器において、リモートより管理者権限によって操作されるおそれがある脆弱性が判明し、注意が呼びかけられている。

同社Visionシリーズの「PLC(プログラマブルロジックコントローラー)」や「HMI(ヒューマンマシンインターフェイス)」の初期設定において、「1111」などパスワードを容易に予測できる脆弱性「CVE-2023-6448」が明らかとなったもの。

ネットワーク経由でこれら機器にアクセスできる場合、管理者としてリモートより機器を操作されるおそれがある。

CVE番号はサイバーセキュリティインフラストラクチャセキュリティ庁(CISA)が採番した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とレーティングされている。

同脆弱性については、米国内の一部水道局で判明したサイバー攻撃に悪用されたことが判明しており、同庁や米WaterISACより注意喚起が行われている。

(Security NEXT - 2023/12/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

ポストに投函した労働力調査票が所在不明に - 埼玉県
NTTセキュリティHDとトレンド、生成AIを悪用した脅威への対策で協業
誤送信でイベント申込者のメアド流出 - ふくおか歴史資源活用協議会
テンプレエンジン「Twig」にサンドボックス回避の脆弱性
保険者資格取得届出書をデータ入力後に紛失 - 座間市
スマホのセキュ対策、80代の約4割が「何も行っていない」
「Veeam Backup Enterprise Manager」に脆弱性 - 認証回避のおそれ
学外からアクセスできる業務PCがランサムの標的に - 東北学院大
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
OktaのWindows版パスワードレス機能に脆弱性 - アップデートで修正済み