脆弱性の重要情報 脆弱性識別子: Advisory 2014-001 脆弱性名称: 複数の管理サービスの潜在的な悪用 脅威レベル: Medium 公開日: 2014/11/17 最終更新日: 2015/02/24 影響バージョン: V 1.1 脆弱性の概要 影響対象デバイス: 2014年10月22日より前に作成されたビルドのBeckhoff Embedded PCイメージ 脆弱性の原因: 既定では、Beckhoff Embedded PCイメージには複数の管理ツールが含まれており、攻撃者が不正アクセスを取得し、送信された情報（特にパスワード）を読み取および操作するために悪用される可能性があります。 脆弱性の前提条件: 攻撃者は、脆弱性を悪用するために該当するネットワークポート（TCP 80/987/23）にアクセスできる必要があります。 解決策 イメージの更新: サービスを既定で無効にするため、ビルド日が2014年10月22日以後のイメージに更新します。 レジストリの修正: Windowsレジストリパスからサブツリー「remotecadmin」を削除してWindows CEリモート構成ツールを無効化し、「Cerdisp.exe」を含むレジストリキーを削除してCEリモート表示サービスを無効化し、レジストリキー[TELNETD\Flags]をdword:4に設定してTelnetを無効化します。 セキュリティガイド: IPCセキュリティガイドには、EPC環境を保護するための情報が記載されています。 脆弱性の報告 Beckhoff Automationは、責任を持って脆弱性を報告および調整することを奨励しており、報告者と協力して脆弱性の修正または脅威の軽減を行います。 参考リソース IPCセキュリティガイド