ABB製品のOnline Builderにおける脆弱性と推奨される対応策について

解説

本件は、産業用制御システム向けのアプリケーションであるAdvant Master Online Builder（ONB）に関連する脆弱性についての情報です。この脆弱性は、DLLファイルの読み込み検索パス処理に問題があるため、必要なアクセス権を持つ攻撃者が悪意のあるライブラリを配置することで、不正なコード実行を引き起こし、システムの完全性を侵害する可能性があると指摘されています。

主な影響は、制御システムが利用する特定のバージョン（例：6.1.1-3や6.2.0-1など）に限定されており、これらの古いバージョンを使用している環境でリスクが高まります。脆弱性への対応策として、ABB社より新しい修正バージョンの適用が推奨されています。

また、物理的なアクセスが必要であるため、単なるネットワーク経由の遠隔攻撃での悪用は困難ですが、内部システム管理やエンドポイントセキュリティ対策を徹底することが重要となります。適切なパッチ適用と併せて、システムの利用制限やアクセスの厳格化といった防御策を講じる必要があります。

この情報を踏まえると、制御工学の現場において重要なインフラに関連するため、推奨されるパッチへの速やかな対応が強く求められます。

ポイント

• ABB製品（Advant Master Online Builder）のオンラインビルダー機能に、DLLファイルの取り扱いに関する脆弱性が発見されました。
• この脆弱性は、物理的なアクセス権を持つ攻撃者が不正なコードを挿入することで悪用されるリスクがあります。
• 具体的な対処法として、影響を受けるバージョンから最新の修正済みバージョンへのパッチ適用が推奨されています。

情シスへの影響

影響範囲：

• 制御システム関連のアプリケーション（Online Builder, 800xAなど）を利用している環境が該当します。

• この脆弱性は、DLLファイルの検索パス処理に起因するため、Webサーバーなどの一般的なアプリケーションだけでなく、エンジニアリングワークステーションやゲートウェイノードといった管理・開発用PCにも影響しえます。

具体的な対処：

• 脆弱性解消のためには、単なるパッチ適用ではなく、古いバージョンを完全に排除し、新しい安定版へ移行する必要があります。このプロセスは、システム全体（制御層から管理層まで）の再検証が必要なため、非常に工数がかかります。

• 物理的なアクセスが攻撃の前提条件であるため、IT部門だけでなく、OT（オペレーションテクノロジー）部門と連携した、厳格な入退室管理や端末利用ログ監視体制の構築が必須です。

影響範囲

製品：ABB製のAdvant Master Online Builder (ONB) および 800xA システム。

影響を受ける環境：制御システムの設計・保守に使用される全てのシステムノード（特にエンジニアリングワークステーション、ゲートウェイ）。

バージョン：複数の古い特定バージョン群が該当。具体的な適用対象の旧バージョンはベンダーのアドバイザリを参照し、自己判定が必要です。

管理領域：アプリケーション層の設定ファイルと実行環境のパス権限設定。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

今すぐ対応

優先度の理由

本脆弱性は、物理的なアクセスを前提としていますが、制御工学システムという重要なインフラを狙う深刻なリスクであり、対策が必須です。ベンダーから修正版の提供と推奨がなされているため、「即座に対応」レベルと判断しました。ただし、OT環境での対応は停止リスクが極めて高いため、具体的なパッチ適用計画やテスト検証フェーズを最優先で組む必要があります。

確認手順

• 現在利用中のAdvant Master/800xAの全てのコンポーネントおよびOnline Builderを含むパッケージの正確なバージョンを棚卸しする。
• 当該システムが物理的に管理されている場所へのアクセスログ、入退室管理記録、リモートアクセスの記録をチェックし、潜在的な侵入経路がないか確認する。
• ベンダー提供の最新修正バージョン（例: 6.1.1-5以上）に基づき、本番稼働と同等のテスト環境を構築できるか計画的に検証する。
• システムノードへの不正なアクセスを防ぐため、物理ポートやリムーバブルメディアの使用について、明確な利用規約と監視体制を定める。
• 関連するシステム（ゲートウェイ、SCADAなど）が当該バージョンに依存していないかを広範囲で調査する。