ZLAN5143D産業機器に深刻な認証回避の脆弱性を確認（ICSA-26-041-02）

ZLAN5143D産業機器に深刻な脆弱性を確認

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、ZLAN Information Technology Co.のZLAN5143D産業機器に存在する深刻な脆弱性に関するアドバイザリ（ICSA-26-041-02）を発表しました。これらの脆弱性が悪用されると、攻撃者が認証を回避したり、デバイスのパスワードをリセットしたりする可能性があり、産業環境における運用セキュリティが危険にさらされます。

技術的詳細

このアドバイザリでは、以下のバージョンが影響を受けることが確認されています：

• ZLAN5143D（パッチ適用済みリリースより前の全バージョン）

CISAは公開アドバイザリにおいて具体的なCVE IDを明らかにしていませんが、これらの脆弱性は認証メカニズムへの影響が大きいため、高リスクに分類されています。アドバイザリにリンクされているCommon Security Advisory Framework（CSAF）ドキュメントには、セキュリティチーム向けの追加技術情報が記載されています。

影響分析

これらの脆弱性が悪用されると、攻撃者は以下の行為が可能となります：

• 有効な認証情報がなくても産業用制御システム（ICS）への不正アクセスを取得
• デバイスのパスワードをリセットし、正規の管理者をロックアウトする可能性
• ZLAN5143Dを使用する重要インフラ分野での運用を妨害

特に、OT（Operational Technology）環境でこのデバイスを使用している組織にとって、認証回避の脆弱性は重大な懸念事項です。不正アクセスにより、物理的な影響を及ぼす可能性があります。

推奨対策

CISAは影響を受ける組織に対し、以下の対策を強く推奨しています：

1. CSAFドキュメントを確認し、詳細な脆弱性情報を把握：CSAF JSONファイル
2. ベンダー提供のパッチを直ちに適用
3. ネットワークセグメンテーションを実施し、ZLAN5143Dデバイスを企業ネットワークから分離
4. 異常な認証試行やパスワードリセットの活動を監視
5. 脆弱なデバイスへの物理的アクセスを制限

産業機器における認証回避の脆弱性は高リスクであるため、セキュリティチームは迅速な対応を優先すべきです。追加の緩和策については、CISAのICS-CERT推奨事項を参照してください。