Jinan USR IOTのUSR-W610 IoTデバイスに重大な脆弱性が発覚 – 早急な対策が必要

Jinan USR IOTのUSR-W610デバイスに重大な脆弱性を発見

スペイン・マドリード – 2026年2月20日 – INCIBE-CERTは、Jinan USR IOT Technology Limitedが製造する産業用IoTデバイスUSR-W610に複数の高リスク脆弱性が存在するとして、緊急セキュリティアドバイザリを発表しました。これらの脆弱性により、攻撃者がリモートコード実行、認証回避、または不正アクセスを許す可能性があります。

脆弱性の技術的詳細

アドバイザリでは具体的なCVE IDは公開されていませんが、INCIBE-CERTは以下の重大なリスクを指摘しています。

• リモートコード実行（RCE）：認証されていない攻撃者が、デバイスのファームウェアやネットワークサービスの欠陥を悪用し、特権昇格された任意のコマンドを実行できる可能性があります。
• 認証回避：脆弱またはハードコードされた認証情報により、デバイスの管理インターフェースへの不正アクセスが可能となる恐れがあります。
• 情報漏洩：不適切な入力検証や安全でないストレージプラクティスにより、設定ファイルやネットワークトラフィックなどの機密データが露出する可能性があります。
• サービス拒否（DoS）：ネットワークプロトコルやサービス処理の脆弱性により、攻撃者がデバイスの機能をクラッシュさせたり、サービスを妨害したりできる可能性があります。

USR-W610は、製造業、エネルギー、重要インフラなどの分野で広く利用されている産業用IoTゲートウェイであり、遠隔監視、データ収集、エッジコンピューティングに使用されています。これらの脆弱性は、運用の継続性やデータの完全性に重大なリスクをもたらします。

影響分析

これらの脆弱性が悪用されると、以下のような深刻な影響が生じる可能性があります。

• 産業プロセスやIoTエコシステムの不正制御
• 運用データや設定データに関わるデータ漏洩
• 接続されたシステムへの攻撃のネットワーク伝播
• 重要インフラ環境における運用の混乱

USR-W610は産業環境で広く普及しているため、INCIBE-CERTは組織に対し、連鎖的な影響を防ぐために早急な対策を講じるよう強く推奨しています。

セキュリティチーム向け推奨対策

INCIBE-CERTは、以下の即時対応を推奨しています。

1. パッチの適用：Jinan USR IOT Technology Limitedからのファームウェアアップデートを確認し、遅滞なく適用してください。ベンダーの公式チャネルでセキュリティアドバイザリを定期的に確認しましょう。
2. ネットワークのセグメンテーション：USR-W610デバイスを企業ネットワークや重要システムから隔離し、侵害時の横展開を制限してください。
3. アクセス制御：デバイス管理には強力で一意の認証情報を設定し、デフォルトまたはハードコードされたパスワードを無効化してください。
4. 監視：不正なトラフィックやUSR-W610を標的とした攻撃の試みを検知するため、侵入検知/防御システム（IDS/IPS）を導入してください。
5. 脆弱性スキャン：インフラ内で露出または未パッチのデバイスを特定するため、定期的なスキャンを実施してください。
6. インシデント対応：潜在的な侵害に備え、デバイスの隔離やフォレンジック分析を含む対応計画を準備してください。

詳細については、INCIBE-CERTが公開したオリジナルのアドバイザリを参照してください。

---

新たな脅威に関する最新情報は、INCIBE-CERTのアラートとアドバイザリで確認できます。