Siemens Desigo DXR and PXC Controllers

解説

工場や建物などの設備自動化に使用される制御システムにおいて、セキュリティの脆弱性が指摘されています。この問題は、攻撃者が特定の通信パケットを送信することで、システムが正常に動作しなくなるサービス拒否（DoS）状態を引き起こす可能性があるものです。

サービス拒否が発生した場合、設備の安定的な運用が一時的に停止してしまうリスクがあります。そのため、制御システムの安全性を保つ対策やアップデートの適用が喫緊の課題となります。

自社環境では、ファームウェアを最新バージョンに更新する計画に加え、ネットワークからのアクセス制限を徹底することが重要です。特に、これらの制御システムネットワークを外部インターネットから隔離し、ファイアウォールなどで厳重に保護しているか確認しておきたいところです。

ポイント

情シスへの影響

本脆弱性は、設備自動化や建物の環境制御に関わるコントローラシステム（Desigo DXR/PXC）に直接影響します。攻撃によりサービス拒否が発生した場合、設備運用全体の一時停止や不安定化を引き起こす可能性があります。

主な対策は、ベンダーが提供する最新バージョンのファームウェアへのアップデートです。また、CISAの推奨に基づき、これらの制御システムネットワークを外部（特にインターネット）から隔離し、ファイアウォールやVPNといったセキュリティ層で厳重に保護することが必須となります。

影響範囲

製品：Siemens Desigo DXRおよびPXCコントローラ

影響範囲：当該デバイスが接続されている設備自動化ネットワーク全体（BACnet通信を含む）。

対策：該当コントローラのファームウェアバージョン、ネットワークアクセス制御の設定（ファイアウォール、VLANなど）。

備考：対象となる具体的なファームウェアの古いバージョンは記事本文から特定が必要。

重要度

★★★★☆

対象者

• セキュリティ担当者
• ネットワーク管理者

優先度

早めに対応

優先度の理由

サービス拒否を引き起こす脆弱性が確認されており、悪用リスクが現実的であるため、可能な限り早期にパッチ適用と防御策（ファイアウォール設定など）の再確認が必要です。ただし、制御システムは運用停止のリスクが高いため、アップデート作業には十分な計画とテスト環境での検証期間を設ける必要があります。

確認手順

• 1. Desigo DXRおよびPXCコントローラが稼働している全てのネットワークセグメントを特定する。
• 1. 現在のファームウェアバージョンを確認し、ベンダー指定の脆弱な古いバージョン（V01.21.233.16-7862以下など）に該当するか確認する。
• 1. 制御システムが外部ネットワークや業務ネットワークから隔離されているか（ファイアウォールポリシー含む）を検証する。
• 1. リモートアクセス経路が存在する場合、VPNを利用しているか、かつ最新のセキュリティ対策が施されているかを確認し、ログを精査する。