重要な情報サマリー 脆弱性概要 - 概要: Rockwell Automationは、そのAllen-Bradley Stratix 5400および5410産業用ネットワークスイッチにおいて、リソース管理に関する脆弱性を見つけました。 - リモートからの利用可能性: 本脆弱性はリモートから利用可能です。 - 影響: 本脆弱性が成功裏に利用されると、攻撃者は影響を受けたデバイスを経由して転送されるトラフィック（またはパケット）に影響を与える可能性があります。 影響を受ける製品 - 製品リスト: - Allen-Bradley Stratix 5400 Industrial Ethernet Switch、ファームウェアバージョン 15.2(2)EA1、15.2(2)EA2。 - Allen-Bradley Stratix 5410 Industrial Distribution Switch、ファームウェアバージョン 15.2(2)EB。 影響と背景 - 影響説明: 個人や組織への影響は、運用環境、アーキテクチャ、製品の実装など、固有の要因によって異なります。 - 背景情報: Rockwell Automationは、産業用自動化制御および情報製品を提供する米国の企業です。本脆弱性の影響を受ける製品は、複数の業界で広く使用されています。 脆弱性の特徴 - CVE番号: CVE-2016-1399NVD - CVSSスコア: CVSS v3 ベーススコアは5.8 - 脆弱性説明: 特定のInternet Control Message Protocol (ICMP) IPv4パケットを正しく処理しないことによるリソース管理の誤り。 脆弱性の詳細 - 利用可能性: リモートから利用可能。 - 既知の攻撃コード: 本脆弱性に対して公開された専用攻撃コードはありません。 - 利用難易度: 技能が低い攻撃者でも本脆弱性を悪用できます。 緩和策 - メーカーの対応: Rockwell Automationは、本脆弱性を解消する新版ファームウェア（バージョン 15.2(4)EA3）をリリースしました。 - ユーザーの対応: ユーザーには最新バージョンへのアップグレードを推奨します。また、ネットワークへの露出を最小限に抑える、安全なリモートアクセス方法を使用するなど、脆弱性が悪用されるリスクを最小限に抑えるための防御措置を実施してください。 ベンダー - ベンダー名: Rockwell Automation