産業用制御システム向け認証済みユーザーによるファイルアップロード脆弱性に関する解説

解説

本件は、SiemensのSIPROTEC 5という電力系統保護リレー製品が有するセキュリティ脆弱性について報告されたものです。具体的には、正規の認証を受けた利用者が「DIGSI 5」プロトコルを経由して任意のファイルをシステムにアップロードできてしまう点が問題となっています。

この脆弱性が悪用された場合、攻撃者は悪意のある設定ファイル（構成ファイル）をアップロードし、電力系統保護機能の一時的または恒常的な停止（サービス拒否：DoS）を引き起こしたり、最悪のケースではコード実行に至る可能性が指摘されています。そのため、運用するプラントの信頼性や安定性に直結する非常に重要な問題です。

この脆弱性に対し、ベンダー側はいくつかの緩和策を提示しており、特にファームウェアのバージョンアップグレードによって「許可リスト（allow-list）」機能が導入され、任意のファイルアップロード行為自体を制限することが推奨されています。また、プロトコル接続におけるパスワード保護や、適切なアクセス制御の実装も求められています。

本件は、電力など社会インフラを扱うシステムに直結する重大なセキュリティ問題であり、単なる技術的なパッチ適用に留まらず、ネットワーク全体の防御設計（セグメンテーションやアクセス制限）の見直しが必要なレベルです。速やかな影響範囲の特定と対策実施が必須と考えられます。

ポイント

• SIPROTEC 5は、認証されたユーザーによる任意のファイルアップロードを許してしまう脆弱性を持つ。
• この脆弱性を悪用することで、設定ファイルの書き換えやシステム停止（DoS）、コード実行のリスクがある。
• 対応策として、特定のファームウェアバージョンへのアップグレードが強く推奨されており、アクセス制御の強化が必要である。

情シスへの影響

【影響を受ける領域】

・電力系統保護リレー（SIPROTEC 5など）の運用環境。

・DIGSI 5プロトコルを利用したシステム構成や設定変更を行う部門・管理者。

【具体的なリスクと影響範囲】

本脆弱性が悪用された場合、単にデータが漏洩するだけでなく、重要インフラを制御する保護リレーの設定ファイル自体が改ざんされる可能性があります。これにより、誤ったトリップ動作を引き起こすなど、電力系統の安定性に甚大な影響を与える「サービス拒否（DoS）」事態や最悪の「コード実行」につながる恐れがあります。

【初動対応・確認ポイント】

1. システム情報の特定と棚卸し: 現場に導入されているSIPROTEC 5等の保護リレー製品および関連する制御系ネットワークにおけるファームウェアバージョンを特定してください。

2. アクセス経路の調査: DIGSI 5プロトコルを利用している接続点、外部からのリモートアクセス経路（VPNや特定の管理用IPアドレス）が存在しないかを確認し、必要最小限のアクセスに制限されているか検証します。

3. 認証と権限の確認: ファイルアップロードなど機密性の高い操作を誰がどこから行えるのか、最も細かく役割ベースのアクセス制御（RBAC）が適用できているかを再評価してください。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

早めに対応