工場制御システム向けソフトウェアにおけるクロスサイトスクリプティング脆弱性と対策

解説

工場制御システム（ICS）のソフトウェアに、新たなセキュリティ上のリスクが確認されました。これは、認証が必要なWebインターフェースを介してアクセスするシステム全体に関わる問題です。

具体的な脆弱性は、ワークフロー設定におけるユーザー入力値の不適切な処理に起因します。高権限を持つ攻撃者であれば、悪意のあるスクリプトをサーバー内に恒久的に埋め込むことが可能となる点です。もし利用されると、他のユーザーがアクセスした際にJavaScriptが悪用され、アカウント乗っ取りや機密情報（認証情報）の盗難につながるリスクがあります。

自社の環境では、影響を受けるソフトウェアのバージョンを確認しておきたいところです。また、今回の脆弱性への対応として、ベンダーから推奨される最新バージョンへのアップグレードが求められています。万一アップグレードが難しい場合は、ネットワークアクセスの最小化など、複数の防御策を組み合わせて検討する余地があります。

ポイント

• Rockwell Automationの「FactoryTalk DataMosaix Private Cloud」に、認証された攻撃者が悪用可能なクロスサイトスクリプティング（XSS）の脆弱性が発見されました。
• この脆弱性はワークフロー設定における入力値の不適切な処理が原因であり、高権限を持つユーザーによる悪意のスクリプト埋め込みを通じて発生します。
• 対応策として、速やかにソフトウェアをバージョン8.03以降にアップグレードするか、ベンダー推奨のセキュリティ緩和策を適用する必要があります。

情シスへの影響

「FactoryTalk DataMosaix Private Cloud」を利用している環境において、認証が必要なWebインターフェース経由でアクセスするシステムが影響を受けます。特に、高権限を持つオペレーターや管理者が利用するワークフロー設定機能などが主な脆弱性箇所です。

攻撃が成功した場合、管理者アカウントの乗っ取り（Account Takeover）や機密情報となる認証情報の窃取を誘発し、さらに制御システムの異常な操作につながるリスクがあります。

影響範囲

製品: FactoryTalk DataMosaix Private Cloud（バージョン不明）。

脆弱性箇所: ワークフロー設定におけるユーザー入力の処理。

影響範囲: DataMosaixを利用するシステム全体。特にWebインターフェースを介してアクセスする全ての利用者および管理アカウント。

対応要否: バージョン8.03未満の利用環境。

重要度

★★★★★

対象者

• ネットワーク管理者
• セキュリティ担当者
• Windows管理者
• ヘルプデスク担当

優先度

今すぐ対応

優先度の理由

本脆弱性は、認証された攻撃者が利用できるクロスサイトスクリプティング（XSS）という実害性の高い脆弱性であり、アカウント乗っ取りやシステム制御の不正操作につながるため、ベンダーが推奨する最新バージョンへのパッチ適用を最優先で行う必要があります。悪用され得る危険性が非常に高いため、対応は緊急度が高いと判断されます。

確認手順

• 当該ソフトウェア（FactoryTalk DataMosaix Private Cloud）の利用環境におけるバージョンを確認する。（特に8.03未満か否か）
• システムが社内ネットワークの外部からのアクセスに晒されていないか、ネットワーク境界で隔離されているか確認する。
• ワークフロー設定画面において、管理者権限を持つユーザーによる入力・編集が行われる箇所全てを特定し、必要に応じて一時的に制限またはモニタリングを実施する。
• ベンダー（Rockwell Automation）の公式アドバイザリおよびパッチリリース状況を最優先で確認する。