1. 脆弱性情報概要 (Vulnerability Overview): タイトル: Hirschmann HiOS HiSECosにおけるHTTP管理経由の認証バイパス 説明: Hirschmann HiOS および HiSECos 製品(RSP, RSPi など多数のモデルを含む)は、HTTP管理インターフェース経由で認証回避の脆弱性に影響を受けます。 2. 影響範囲 (Impact Scope): Hirschmann HiOS シリーズ製品 Hirschmann HiSECos シリーズ製品 対象デバイス:RSP, RSPi の各モデル(広範な製品ラインナップに影響) 3. 修正方法 (Remediation): ベンダー提供の最新のファームウェアへアップデートを実施する。 HTTP管理インターフェースの使用を制限し、HTTPS のみの接続を強制する。 不要な管理ポートへのアクセスをネットワークレベルでブロックする。 4. POC コード (Proof of Concept):