主要脆弱性情報 レポート番号: TALOS-2025-2248 CVE番号: CVE-2025-54848, CVE-2025-54851, CVE-2025-54849, CVE-2025-54850 概要: Socomec DIRIS Digiware M-70のModbus TCPおよびTCP上のModbus RTU機能に、サービス拒否（DoS）の脆弱性が存在します。攻撃者は認証されていないネットワークリクエストの一連を送信することでこの脆弱性をトリガーし、サービスの拒否を引き起こすことができます。 検証済みの影響を受けるバージョン: Socomec DIRIS Digiware M-70 1.6.9 CVSSv3スコア: 7.5 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CWE分類: CWE-306 - 重要機能における認証の欠如 詳細情報: DIRIS Digiware M-50/M-70は産業用電力監視システムのアクセスポイントとして機能し、電力供給および電気設備内の機器との通信接続を提供します。また、測定値と消費量の遠隔可視化および分析を目的とした「WEBVIEW-M」と呼ばれるWebサーバーも搭載しています。 Socomec M-70には、設定ソフトウェアEasy Config Systemによって使用されるModbus TCPおよびTCP上のModbus RTUサービスが含まれています。攻撃者は認証されていないパケットを送信し、Modbus TCPまたはTCP上のModbus RTUプロトコルを介してModbus RTU設定をリモートで変更することで、サービス拒否を引き起こすことができます。 CVE-2025-54848 - Modbus TCP - Modbusアドレスの変更 攻撃者は、ポート502に対して単一レジスタ書き込み機能コード（6）を使用したModbus TCPメッセージの一連を送信することで、このサービス拒否状態をトリガーできます。攻撃の開始時、レジスタ58112に対して値1000のメッセージを送信し、設定変更が行われることを示します。次に、新しいModbusアドレスに対応する値をレジスタ29440に送信します。最後に、設定変更をコミットするために値161をレジスタ57856に送信します。変更後、デバイスはサービス拒否状態になります。 CVE-2025-54849 - Modbus TCP - UPS初期設定 攻撃者は、ポート502に対して単一レジスタ書き込み機能コード（6）を使用したModbus TCPメッセージを送信し、値1をレジスタ4352に書き込むことで、このサービス拒否状態をトリガーできます。この操作によりModbusアドレスが15に変更されます。このメッセージを送信した後、デバイスはサービス拒否状態になります。 CVE-2025-54850 - TCP上のModbus RTU - Modbusアドレスの変更 攻撃者は、ポート503に対して単一レジスタ書き込み機能コード（6）を使用したTCP上のModbus RTUメッセージの一連を送信することで、このサービス拒否状態をトリガーできます。攻撃シーケンスは前述と同じです。 CVE-2025-54851 - TCP上のModbus RTU - UPS初期設定 前述と同じく、攻撃者はポート503にTCPメッセージを送信することでこのサービス拒否状態をトリガーできます。 軽減策: WEBVIEW-M内のネットワークセキュリティユーザープロファイルを使用して、Modbus Ethernetへの書き込みを無効にします。 タイムライン: 2025-08-21 - ベンダーへの開示 2025-10-28 - ベンダーによるパッチリリース 2025-12-01 - 報告書の公開 発見者: Cisco TalosのKelly Pattersonが発見。