MZ Automation GmbH libiec61850の複数脆弱性、不正メッセージでDoSが発生するため、バージョン1.6.2への更新とネットワーク隔離を確認

解説

産業用通信プロトコル（IEC 61850）を扱うシステムにおいて、深刻なセキュリティ脆弱性が複数箇所で発見されています。これらの欠陥は、メッセージの構造やパラメータ検証が不十分である点に起因しています。特定の手法で細工されたフレームを受信することで、内部的なメモリ読み取りエラーが発生し、サービスプロセス全体が強制終了するリスクがあります。これはシステム全体の機能停止（DoS状態）を引き起こす可能性があります。

ポイント

• libiec61850ライブラリ内の複数箇所（GOOSE, MMSなど）で境界処理上の欠陥が存在し、細工されたメッセージにより情報読み取りエラーを引き起こす可能性があります。
• この脆弱性を悪用されると、関連するサービスプロセスが強制終了し、システム全体の機能停止（DoS状態）を招くリスクがあります。
• 対策として、MZ Automation GmbHによるバージョン1.6.2へのアップデートに加え、ネットワークの隔離やアクセス制御といった防御的な措置が求められます。

情シスへの影響

本脆弱性は産業用通信プロトコル（IEC 61850）を扱うシステムに甚大な影響を与えます。攻撃者が特定のエラーなフレームやパケットを送信するだけで、サービスプロセス全体がクラッシュし、制御システムの重要な機能が停止する可能性があります。

特にGOOSEメッセージやMMSセッションなど、リアルタイム性の高い通信部分の安定運用に関わるため、単なるDoSに留まらず、製造現場や重要インフラの動作に直接的な影響を及ぼす恐れがあります。

影響範囲はプロトコルパーサーが動く全モジュール（GOOSE, MMS, ACSEなど）にまたがるため、包括的なパッチ適用と検証が必須です。

影響範囲

MZ Automation GmbH libiec61850ライブラリを利用している全ての制御システム・組み込みデバイス。

影響を受ける機能：IEC 61850 GOOSE通信（Layer-2 multicast）、MMS BERデコーダー、ACSEレイヤーなど。

利用条件：「未認証のLayer-2マルチキャストフレーム」や「確立されたMMSセッション経由で細工されたメッセージ」を受信した場合にトリガーされる。

対策範囲：ライブラリ全体（対象バージョンは要確認）。

ネットワーク要素：制御システムネットワーク、プロトコルパーサーが動作する全てのノード。

重要度

★★★★★

対象者

• ネットワーク管理者
• セキュリティ担当者
• Linux管理者

優先度

今すぐ対応

優先度の理由

本件は、悪用によりシステムが停止する（DoS）という極めて深刻な結果を招く脆弱性が複数箇所で報告されているため、「今すぐ対応」が必要です。特に産業制御システムや重要インフラに関わる場合、運用継続性への影響が非常に大きいです。直ちにアップデートと同時に、パッチ適用後の機能検証計画を策定すべきです。

確認手順

• 現在利用しているlibiec61850のバージョンを確認し、脆弱な範囲に該当しないかチェックする。
• MZ Automation GmbHからの公式リリース（特にv1.6.2）を入手し、適用可否と手順を詳細に確認する。
• ネットワーク監視システムにおいて、IEC 61850関連トラフィックの異常なパケットパターンや高頻度なプロセスクラッシュログがないか調査する。
• ライブラリ更新後、GOOSEおよびMMSメッセージングを含む主要通信機能が正常に動作するか否かの統合テストを実施する。