NPort 5000シリーズのすべてのファームウェアバージョンが、完全性検証不備の脆弱性による影響を受けます。この脆弱性はファームウェアの更新またはアップグレードにおける不十分なチェックに起因しており、悪意のあるユーザーがファームウェアを操作し、デバイスを制御する可能性があります。

発見された脆弱性の種類と潜在的な影響は以下の通りです。

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

緩和策

設計上の制限のため、NPort 5000シリーズではこの脆弱性を修正できませんでした。この脆弱性を軽減するために、強化ガイドの指示に従うことをお勧めします。さらに、次の緩和策を参照して、適切な製品セキュリティコンテキストで製品を導入してください。

次のCISA推奨事項に従い、以下を実行することをお勧めします。

1. すべての制御システムデバイスとシステムにインターネットからアクセスできないようにすることで、ネットワークの露出を削減する。

2. 制御システムのネットワークとリモートデバイスをファイヤーウォールの内側に置き、業務ネットワークから分離する。

3. リモートアクセスが必要な場合は、仮想プライベートネットワーク（VPN）などの安全な方法を使用する。VPNは脆弱性が存在する場合があり、入手可能な最新のバージョンを使用して常に最新の状態に保つことが重要です。VPNのセキュリティは、接続されているデバイスのセキュリティによって左右される点に留意してください。

謝辞

NETEL（Network Equipment Test and Security Evaluation Laboratory）、Sharif University of Technology（イラン）には、この脆弱性を報告し、製品のセキュリティ強化に向けて当社と協力し、お客様へのより良いサービスの提供を支援していただきました。この場をお借りして御礼申し上げます。

改訂履歴