シーメンスの複数のプロダクトに脆弱性、チェックと対応を

United States Computer Emergency Readiness Team (US-CERT)は3月9日(米国時間)、「ICS-CERT Advisories｜CISA」において、シーメンスの制御システムに脆弱性があるとして、複数のセキュリティアドバイザリを発行した。同日で合計21個のアドバイザリが発行されている。対象が多岐に及ぶほか、うち13個の脆弱性は深刻度が重要と評価されており注意が必要。

脆弱性に関する情報は次のページにまとまっている。

• Siemens PROFINET DCP (Update S) | CISA
• Siemens Industrial Products (Update Q) | CISA
• Siemens SINEMA Remote Connect (Update A) | CISA
• Siemens SIMATIC Ident MV440 Family (Update A) | CISA
• Siemens PROFINET-IO Stack (Update D) | CISA
• Siemens KTK, SIDOOR, SIMATIC, and SINAMICS (Update B) | CISA
• Siemens SIMATIC, SINAMICS, SINEC, SINEMA, SINUMERIK (Update F) | CISA
• Siemens UMC Stack (Update F) | CISA
• Siemens Embedded TCP/IP Stack Vulnerabilities–AMNESIA:33 (Update B) | CISA
• dnsmasq by Simon Kelley (Update A) | CISA
• Luxion KeyShot (Update A) | CISA
• Siemens SCALANCE and SIMATIC libcurl | CISA
• Siemens Solid Edge File Parsing | CISA
• Siemens Energy PLUSCONTROL 1st Gen | CISA
• Siemens TCP Stack of SIMATIC MV400 | CISA
• TCP/IP Stack Vulnerabilities–AMNESIA:33 in SENTRON PAC / 3VA Devices | CISA
• Siemens LOGO! 8 BM | CISA
• Siemens SINEMA Remote Connect Server | CISA
• Siemens SCALANCE and RUGGEDCOM Devices | CISA
• Siemens SCALANCE and RUGGEDCOM Devices SSH | CISA
• Siemens SIMATIC S7-PLCSIM | CISA

• Siemens SINEMA Remote Connect Server ｜ CISA

このところ、制御システムに関する脆弱性の発表が活発化している。これは制御システムがサイバー攻撃に使われる割合が増えているため。アップデートが実施されない制御システムはサイバー攻撃の対象にされやすい。ベンダーの提供する情報に注目するとともに、可能な限り迅速にアップデートや回避策を適用することが望まれる。