MZ Automation lib60870の脆弱性情報、IEC 60870-5-104処理時のクラッシュリスクとアップデート確認

解説

今回の記事は、産業用プロトコルであるIEC 60870-5-104を扱う「MZ Automation lib60870」におけるセキュリティ脆弱性について解説しています。特定のデータ形式の入力により、システムがクラッシュする可能性があるという情報です。

この種のライブラリは、制御システムやデータを解析する多くの環境で利用されています。機能停止のリスクがあるため、情シス部門としては非常に重要な対応が必要となります。

ベンダーからはバージョン2.4.1へのアップデートが推奨されており、CISA（米国サイバーセキュリティ機関）からもネットワークの分離といった防御策を求めています。

ポイント

• IEC 60870-5-104を扱う「MZ Automation lib60870」にOut-of-bounds Readの脆弱性が確認されました。
• 具体的な攻撃は、細工されたデータフレーム入力によるバッファオーバーリードを引き起こし、デバイスクラッシュに至る可能性があります。
• ベンダーからはバージョン2.4.1へのアップデートが強く推奨されており、CISAもネットワーク分離など防御策を求めています。

情シスへの影響

本件は産業制御システム（ICS）のコアライブラリに関わるため、ネットワーク通信処理やデータ解析を行うシステムの安定性に直接影響します。

1. サービス可用性の低下リスク: 脆弱性を突かれた場合、対象デバイスまたはホストOS上で動作するアプリケーションがクラッシュし、計測・制御機能が一時的に停止する可能性があります。これは、産業プロセスにおける業務の停止（ダウンタイム）に直結し得るため、極めて深刻です。

2. ネットワークセキュリティ強化の必要性: この脆弱性は外部からのデータ入力（I-frameなど）を起点とするものが多いため、ライブラリが動作するシステムへのネットワーク的なアクセス制御と防御が必須となります。特に、企業境界の外側や非信頼性の高いゾーンからの接続経路を厳しく管理する必要があります。

3. 対応の難易度: 該当ライブラリを使用している全てのシステム（ゲートウェイ、HMIなど）において、単なるパッチ適用だけでなく、ネットワークレベルでの隔離や入力データに対するフィルタリングなどの追加的な防御的対策を検討する必要があるため、一般的なITシステムの管理以上の配慮が求められます。

影響範囲

使用するライブラリ: MZ Automation lib60870

影響を受ける機能: IEC 60870-5-104プロトコルを用いたデータ解析および通信処理機能。

影響範囲: ライブラリを利用しているすべての制御システム（ICS）関連のデバイス、ゲートウェイ、HMI（Human Machine Interface）など。適用される環境はクラウド/オンプレミスを問わずあり得るが、特にエッジ層やOTネットワークに近い管理用ワークステーションに注意が必要。

対策: 対象バージョンから推奨バージョン2.4.1へのアップデート。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者
• Windows管理者
• Linux管理者

優先度

早めに対応

優先度の理由

この脆弱性は、特定のデータフォーマットを介して読み取りエラー（Out-of-bounds Read）を引き起こし、システムクラッシュという深刻な影響をもたらすため「今すぐ対応」レベルに準じます。ただし、産業制御システムは停止が許されない環境が多いため、パッチ適用前に必ず業務プロセスへの影響調査とテスト計画を組み込む必要があることから、「早めに対応」としています。最新の修正バージョン2.4.1への更新が最優先です。

確認手順

• 利用しているシステム・製品カタログから、MZ Automation lib60870を利用している全てのデバイス/アプリケーションを特定し、対象リストを作成する。
• 現行バージョンの確認と、公式ベンダー（MZ Automation）が提供するセキュリティアドバイザリを確認し、影響を受けるバージョン範囲を正確に把握する。
• 推奨されるアップデートバージョン2.4.1のリリースノートおよび適用手順書を入手し、テスト環境での動作検証計画を策定する。
• ライブラリを利用するシステムに対し、ネットワークレベルでIEC 60870-5-104データが進入する経路（特にインターネット側）からのアクセス制御を実施するかどうかを確認する。