横河電機製品に暗号化なしの情報送信脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- 横河電機のFAST/TOOLSとCI Serverで重要情報が暗号化されずに送信される脆弱性が存在
- 通信を傍受されると認証情報やシステム設定が盗聴される可能性があり、事業継続に影響
- 該当製品の利用企業は早急にベンダー情報を確認し、アップデート対応を検討してください
横河電機製の産業用制御システム「FAST/TOOLS」と「CI Server」において、重要な情報が暗号化されずに送信される脆弱性が報告されました。ネットワーク通信を傍受することで、認証情報やシステム設定などが盗み見られる可能性があります。製造業などでこれらのシステムを導入している企業は、社内ネットワークが安全と信じていても、通信の安全性が損なわれているかもしれません。早急に製品情報をご確認いただき、セキュリティパッチの適用をご検討ください。
よくある質問
- うちの会社が影響を受けているかどうかどうやって確認するのですか？
- FAST/TOOLSまたはCI Serverを導入している場合は対象の可能性があります。IT部門に現在使用中のシステムとバージョンを確認させてください。
- 対応しなかった場合、どのようなリスクがありますか？
- システムの認証情報が盗聴され、不正アクセスや重要情報の漏洩が発生する恐れがあります。生産停止なども考えられます。
- 修正するにはどのくらい時間がかかりますか？
- 横河電機からパッチが提供されれば、適用には数時間程度です。ただし適用前に十分なテストが必要です。IT部門に相談ください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
