Haiwell IoT Cloud HMI GatewayのOSコマンド注入脆弱性：パッチ適用とファイアウォールによるネットワーク分離の検討が重要

解説

制御システムで使用されるIoTゲートウェイ製品に、重大なOSコマンド注入の脆弱性が発見されました。この問題は、設定画面からアクセスできる特定の機能で発生しています。

入力されたデータが適切に処理されないため、遠隔地の攻撃者が特権レベル（root）で任意のOSコマンドを実行できてしまう危険性があります。

製品ベンダーからは修正パッチが公開されていますが、これだけでなくネットワーク的な対策を万全にすることが求められます。自社環境での対応計画を早めに立てておくことを推奨します。

ポイント

• Haiwell IoT Cloud HMI Gatewayに、適切な入力検証がされていないNet Check機能に重大なOSコマンド注入脆弱性が存在する。
• この脆弱性を悪用されると、攻撃者はroot権限で任意のOSコマンドを実行できる可能性があり、極めて危険である。
• ベンダーはパッチバージョンScada-v3.50.1.19を公開済みであり、CISAもネットワーク分離などの防御策を推奨しているため、早急な対策が必要となる。

情シスへの影響

当該ゲートウェイデバイスが接続されている制御システム全体のセキュリティが直接的に脅かされます。

1. コマンド実行による影響: 攻撃者がroot権限で任意のOSコマンドを実行できるため、内部データ窃取、設定の改ざん、マルウェアの永続化など、システムの完全性（Integrity）と機密性（Confidentiality）に甚大な被害を与える可能性があります。

2. ネットワークセキュリティの再評価: ゲートウェイがインターネットまたは非信頼性の高いネットワークセグメントからアクセス可能な場合、そのシステム全体の境界防御が崩壊するリスクがあります。そのため、パッチ適用だけでなく、ファイアウォールレベルでのアクセス制御や、リモートアクセスのプロトコル見直し（VPNの使用推奨）が必要となります。

影響範囲

Haiwell IoT Cloud HMI Gateway製品ライン（特定バージョンは本文から読み取れないが、脆弱性のある全てのバージョン）。

影響範囲：デバイスOS、Net Check機能のエンドポイント処理。

適用環境：制御システムネットワークに接続され、リモートからのアクセス可能性があるすべてのIoT/SCADA環境。パッチ適用前の全バージョン。

重要度

★★★★★

対象者

• M365管理者
• Entra管理者
• AD管理者
• Windows管理者
• Linux管理者
• ネットワーク管理者
• セキュリティ担当者

優先度

早めに対応

優先度の理由

この脆弱性はOSコマンド注入という極めて深刻なリモートコード実行につながる性質を持ち、特定のパッチバージョンが既に公開されています。悪用が確認されていないものの、実運用環境でのリスクは非常に高いため、「今すぐ対応」とすべきですが、手順の確定や広範囲への展開に時間を要するため「早めに対応」が適切です。

確認手順

• 管理している全てのHaiwell IoT Cloud HMI Gateway製品を特定し、現在のファームウェアバージョンをリスト化する。
• ベンダー公式ウェブサイトまたは通知を通じて、脆弱性修正パッチ（Scada-v3.50.1.19）の入手可能性と適用手順を確認する。
• 当該ゲートウェイが接続されているネットワークセグメントにおけるアクセス経路を特定し、外部からの不要なアクセスやRoot権限を持つ通信がないか確認する。
• ファイアウォールまたはACLにて、Net Check機能のエンドポイント（/setting）に対する非業務トラフィックのアクセスを制限・監視する必要があるかを検討する。