重要な脆弱性情報 脆弱性情報概要 製品: Rockwell Automation Connected Components Workbench (CCW) バージョン: v9.01.00 含むそれ以前のすべてのバージョン 脆弱性タイプ: DLL 強制 (CWE-427) CVSSv3 スコア: 7.0 影響 脆弱性が完全に悪用されると、DLL の内容および被害者の緩和対策によって異なりますが、サービス拒否 (DoS) または信頼されたプロセスへのマルウェアの注入が発生する可能性があります。 緩和策 Rockwell Automation は、確認済みの脆弱性を修正した新しいバージョンの CCW（バージョン 10.00 およびバージョン 10.01。すべての言語をサポート）をリリースしました。ユーザーには、以下のリンク先で入手可能な、最新の Connected Components Workbench（バージョン 10.00 以降）へのアップグレードを推奨します。 ダウンロードリンク ICS-CERT は、これらの脆弱性が悪用されるリスクを最小限に抑えるため、ユーザーが防御的な対策を講じることを推奨します。具体的には以下の通りです。 制御システムへのネットワーク公開を最小限に抑え、インターネットからアクセスできないようにする。 制御システムネットワークおよびリモートデバイスをファイアウォールの背後に配置し、ビジネスネットワークから分離する。 リモートアクセスが必要な場合は、仮想プライベートネットワーク (VPN) などの安全な方法を使用する。ただし、VPN も脆弱性を持つ可能性があるため、最新バージョンに更新すること。 VPN は、接続されるデバイスのセキュリティレベルに応じてのみ安全であることを認識する。 防御措置を実施する前に、組織は適切な影響分析およびリスク評価を実行する。 脆弱性の詳細 ソフトウェア内の特定の DLL がハックされる可能性があり、攻撃者が影響を受けたコンピューター上でより高い権限を取得する原因となります。