ICS-CERTによると、「glibc」ライブラリの「GHOST」脆弱性（CVE-2015-0235）によって産業用システムが影響を受ける可能性があります。認証されたローカル管理者は、この脆弱性を悪用することで、ターゲットとなるシステムのサービス拒否（DoS）を引き起こす可能性があります。

ICS-CERTはこのリスクおよびその他のサイバーセキュリティリスクからの保護のために、以下の3つの防御的措置を推奨しています。

• 制御システムのあらゆるデバイス/システムのネットワーク露出を最小化し、インターネットからアクセスできないようにする。
• 制御システムのネットワークとリモートデバイスをファイアウォールの内側に置き、業務ネットワークから分離する。
• リモートアクセスが要求される場合は、バーチャルプライベートネットワーク（VPN）などのセキュアな手法を利用する。その際はVPNにも脆弱性があるかもしれず、提供されている最新バージョンに更新すべきであることを認識する。さらに、VPNのセキュリティは使用するコネクテッドデバイスのセキュリティに依存していることも認識する。

Moxaのサイバーセキュリティ対策チーム（CSRT）はこの問題に全力で取り組み、適切な措置を講じています。この脆弱性の状況やMoxa製品への影響に何らかの更新があった場合は、最新情報を速やかにご提供します。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaが提供するこの脆弱性の影響を受ける製品への対策は以下の通りです。

改訂履歴