CVE-2026-2248: Unauthenticated RCE in METIS WIC Gateway

重要情報サマリー 脆弱性概要 CVE ID: CVE-2026-2248 CVSS 3.1 スコア: 9.8 (Critical/Critical) 関連 CWE: CWE-306 (認証の欠如), CWE-287 (不適切な認証) 影響を受ける製品およびファームウェア 影響を受ける製品: METIS ワイヤレスインテリジェントコレクター (WIC) 影響を受けるファームウェア: oscore 2.1.234-r18 およびそれ以前のバージョン 解決策 アップデート: oscore 2.1.235-r19 以降にアップグレード ターゲット説明 METIS WIC は海運業向けに設計された産業用 IoT ゲートウェイであり、ナビゲーションシステム、トルクメーター、流量計、および警報監視システムなどの船上の主要機器と直接インターフェースし、テレメトリデータを集約して前処理を行います。 根本原因分析: CWE-306 および CWE-287 認証の欠如および不正な認証: デバイスの エンドポイントは、アクセス制御を実行せずにネットワークシェルを公開しています。 ミドルウェアロジックの欠如: このエンドポイントのルーティングロジックは、セッショントークン、ユーザー認証情報、またはリクエストの発信元を検証しません。その結果、すべての着信 HTTP リクエストが信頼できるものとして扱われます。 攻撃ベクトルおよび利用パス 成功した利用には、ターゲットデバイスの HTTP サービス（通常はポート 80 または 8080）への直接アクセスが必要です。利用パスは単純で、ユーザーのインタラクションは不要です。 1. 攻撃者が パスに対して認証済みの HTTP GET リクエストを送信します。 2. サーバーはミドルウェアチェックをバイパスし、対話型のネットワークターミナルインターフェースに対して応答します。 3. 攻撃者は直ちに root 権限でコード実行能力を得ます。 影響評価 ネットワークシェルは root (UID 0) 権限で実行されるため、攻撃者はハードウェアを完全に制御できます。成功した利用は船舶に重大な運用上の脅威をもたらし、以下が含まれます。 データ改ざん: センサー補正データ（燃料流量やトルク読み取り値など）の変更。 セキュリティ回避: 船上の主要な安全警報の無効化。 永続的破坏: 永続型ルートキットのインストールのためにファームウェアが改ざんされ、運用データの整合性に直接的な脅威を与えます。 修正およびパッチ情報 修正: デバイスファームウェア（oscore）をバージョン 2.1.235-r19 以降にアップグレードします。 ネットワーク分離: WIC ユニットが専用の運用技術（OT）VLAN に配置され、乗組員の Wi-Fi やゲストネットワークから隔離されていることを確認します。 参照 [](https://nvd.nist.gov/vuln/detail/CVE-2026-2248)

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-2248: Unauthenticated RCE in METIS WIC Gateway

目標達成すべての支援者に感謝 — 100%達成しました！