iDirect通信終端の未認証API公開とCSRF脆弱性に関するセキュリティ情報

解説

本件は、ST Engineering iDirect社製の「iQ-Series Terminal」という衛星通信に使用される機器に存在する2つの重要な脆弱性について解説したものです。これらの機器が利用する特定の管理インターフェース（API）が、認証を必要としない状態で外部からアクセス可能である点や、認証済みの管理者向けページで悪用可能なクロスサイトリクエストフォージェリ（CSRF）の仕組みを持つことが判明しました。

具体的には、iQ200モデルのAPIエンドポイントの一部は、ネットワークに接続された攻撃者であれば誰でもアクセスでき、シリアル番号やデバイスIDといった機密性の高い情報が抜き取られてしまう危険性があります。また、認証を通過した管理者が利用するページから、意図しないリクエスト（例：再起動コマンド）を自動的に送信させられることで、サービス停止を引き起こす可能性も指摘されています。

これらの脆弱性はデバイスのなりすましやネットワーク偵察に悪用されるリスクがあり、サービスの可用性に関わる重大なものです。ベンダーは既に修正パッチを提供しており、特にAPI公開範囲の見直しと認証・アクセス制限の徹底が求められます。現時点で既知の公的な悪用事例は報告されていませんが、脆弱性の種類から見て、早期の情報収集と対策実施が重要です。

ポイント

• ST Engineering iDirect製iQ-Series Terminalに未認証API公開（情報漏洩）およびCSRF脆弱性が見つかった。
• 非認証のアクセスにより機密なデバイス情報（DID, TPKなど）が抜き取られたり、管理者操作を悪用したサービス停止攻撃が可能なリスクがある。
• ベンダーはパッチを提供済みであり、ネットワーク分離や強力な認証設定による防御策の適用が必要。

情シスへの影響

【未認証API公開による情報漏洩】

• 影響を受けるエンドポイント（例：/api/identity, /api/REST API）は認証なしでアクセス可能であるため、内部ネットワークに接続できる攻撃者から機密性の高いデバイス情報が読み出されます。

• 抜き取られる情報は、単なる識別子ではなく、衛星ネットワーク認証に使用されるIDや鍵の候補となる「Device ID (DID)」や「Terminal Private Key identifier (TPK)」など、システムの中核に関わるデータです。

• これらの情報は、攻撃者がその終端装置になりすます（なりすまし）ための足がかりとなり、さらなる深刻なネットワーク侵入につながる可能性があります。

【CSRF脆弱性によるサービス停止】

• 認証後のAPIエンドポイント（例：/api/reboot）において、セキュリティ対策の不備によりクロスサイトリクエストフォージェリ攻撃を受ける可能性があります。

• 管理者がアクセスする正規の管理画面を介して、悪意のある外部サイトから自動的にリブート要求が送信されることで、デバイスや衛星リンクの突然の切断（サービス停止状態：DoS）を引き起こすことができます。これはサービスの可用性に直結します。

重要度

★★★★★

対象者

• ネットワーク管理者
• セキュリティ担当者
• AD管理者

優先度

早めに対応