NPort 6000シリーズで、認証メカニズムに関する脆弱性が発見されました。この脆弱性は、機密情報保護の不適切な実装に起因し、悪意のあるユーザーがWebサービス上で不正アクセスを実行する可能性があります。

発見された脆弱性の種類と潜在的な影響は以下の通りです。

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

ファームウェアバージョンv2.0以降では、この脆弱性は対処されました。

対策

• 最新のファームウェアバージョンにアップグレードする。
• HTTPコンソールを無効にする。

• すべての制御システムデバイスとシステムにインターネットからアクセスできないようにすることで、ネットワークの露出を削減する。
• 制御システムのネットワークとリモートデバイスをファイヤーウォールの内側に置き、業務ネットワークから分離する。
• リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用する。VPNには脆弱性が存在する場合があり、入手可能な最新のバージョンを使用して常に最新の状態に保つことが重要です。VPNのセキュリティは、接続されているデバイスのセキュリティに左右される点に留意してください。

謝辞

True Anomaly（trueanomaly.space）のPasha Kravtsov氏とNathan Nye氏には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴