Rockwell Automation CompactLogix 5370コントローラーに重大なDoS脆弱性を確認

Rockwell Automation CompactLogix 5370コントローラーに重大なDoS脆弱性を確認

サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ICSA-26-022-03のアドバイザリを発表し、Rockwell Automation CompactLogix 5370プログラマブルロジックコントローラー（PLC）に影響を与える重大なサービス拒否（DoS）脆弱性について警告しました。この脆弱性を悪用されると、攻撃者は影響を受けるデバイスをフォールト状態に陥らせ、産業オペレーションを停止させる可能性があります。

技術的詳細

この脆弱性は、CompactLogix 5370コントローラーの以下のバージョンに影響します：

• CompactLogix 5370 L1（1769-L1シリーズ）
• CompactLogix 5370 L2（1769-L2シリーズ）
• CompactLogix 5370 L3（1769-L3シリーズ）

具体的な技術的詳細は公開されていませんが、CISAのアドバイザリによると、この脆弱性はDoS状態を引き起こす可能性があり、重要な産業プロセスを停止させる恐れがあります。この脆弱性にはCVE-2026-XXXX（正式なCVEは確認中）が割り当てられています。

影響分析

CompactLogix 5370コントローラーを使用する産業制御システム（ICS）は、悪用された場合、オペレーションの停止リスクにさらされます。DoS攻撃により、以下のような影響が生じる可能性があります：

• 製造、エネルギー、水処理施設における計画外のダウンタイム
• 重要な監視や制御機能の停止による安全リスク
• 生産停止や復旧作業による経済的損失

Rockwell AutomationのデバイスはOT環境で広く使用されているため、この脆弱性は産業サイバーセキュリティに重大な脅威をもたらします。

緩和策と推奨事項

CISAは、影響を受けるCompactLogix 5370コントローラーを使用している組織に対し、以下の対策を推奨しています：

1. Rockwell Automationのパッチを適用 – 提供され次第、速やかに適用する。
2. ネットワークアクセスを制限 – ファイアウォールやセグメンテーションを使用して脆弱なデバイスへのアクセスを制限する。
3. 異常なトラフィックを監視 – ICSネットワークを標的とする不審なトラフィックを監視する。
4. バックアップと復旧計画を実施 – 攻撃時のダウンタイムを最小限に抑えるための計画を策定する。

詳細については、CSAFアドバイザリを参照してください。

ICS脆弱性に関する最新情報は、CISAのIndustrial Control Systems Advisoriesをフォローしてください。