MoxaはEDS-P510シリーズを強化し、複数の重要な脆弱性に対処しました。

1. Modbus/TCPコイルアクセス：攻撃者がコイル設定を読み取って分析し、SCADAおよびDCS環境でデバイスの機能を変更できる可能性があります。
2. Modbus/TCPデバイスID：攻撃者がModbus MEI読み取り要求を介してデバイスの詳細を取得し、それによりベンダー名、製品コード、およびその他の識別情報が露出する可能性があります。
3. 暗号化されていないTelnetサーバー：暗号化されていないチャネルでTelnetを使用すると、認証情報などの機密情報が傍受される可能性があります。安全な代替手段としてはSSHが推奨されています。

上記の更新は、EDS-P510シリーズの脆弱性に対する耐性を向上させ、全体的なセキュリティ強化を目的としています。

脆弱性評価の詳細

影響を受ける製品

影響を受ける製品とファームウェアバージョンは以下の通りです。

対処方法

Moxaは、この脆弱性に対する適切な対処方法をリリースしました。影響を受ける製品への対処方法は以下の通りです。

緩和策

Modbus/TCPデバイス識別、およびModbus/TCPコイルアクセス：

• ファイアウォールを使用してModbusポートへのアクセスを制限し、アクセスを信頼できるIPのみに限定します。
• ネットワークセグメンテーションを使用してModbusデバイスを分離します。
• Modbus書き込み機能の承認のためのアクセス制御を実装し、トラフィックを監視します。
• アプリケーション層ファイアウォールを展開し、許可されていないModbusコマンドをブロックします。

暗号化されていないTelnetサーバー：

• Telnetを無効にし、安全なリモートアクセスのためにSSHを使用します。
• SSHアクセスを、信頼できるIPアドレスのみに制限します。

改訂履歴