Siemens Industrial Devices Denial of Service Vulnerability Advisory (SSA-392349)

脆弱性の概要 脆弱性名称: SSA-392349: 産業用機器におけるサービス拒否の脆弱性 公開日: 2026-05-12 最終更新日: 2026-05-12 現在のバージョン: V1.0 CVSS v3.1 ベーススコア: 7.5 CVSS v4.0 ベーススコア: 8.7 影響範囲 複数の産業用機器に脆弱性が存在し、攻撃者がこれを悪用してサービス中断を引き起こす可能性があります。影響を受ける機器には以下が含まれます： IE/P LINK HA (6GK1411-9BB00) IE/PB link PN IO (SIPLUS NET バリアントを含む) SCALANCE M-800 ファミリー (5815, MUM-800 および RM1224 を含む) SCALANCE SC-600 ファミリー SCALANCE W-700 IEEE 802.11ax ファミリー SCALANCE W-700 IEEE 802.11n ファミリー SCALANCE W-1700 IEEE 802.11ac ファミリー SCALANCE X-200 ファミリー (SIPLUS NET バリアントを含む) SCALANCE X-300 ファミリー (X408 および SIPLUS NET バリアントを含む) SCALANCE XM-400/XR-500 ファミリー SIMATIC CPU DIQ (6ES7655-5PX31-1XX0) SIMATIC CPU PA (6ES7655-5PX11-0XX0) SIMATIC CPU PA (6ES7655-5PX11-1XX0) SIMATIC ET 200SP HA IM155-6 PN SIMATIC S7-300 CPU ファミリー (関連する ET 200 CPU および SIPLUS バリアントを含む) SIMATIC S7-400 H V6 CPU ファミリー (SIPLUS バリアントを含む) SIMATIC S7-400 PN/DP V7 CPU ファミリー (SIPLUS バリアントを含む) SIMATIC S7-410 CPU ファミリー (SIPLUS バリアントを含む) SIMATIC S7-1500 CPU ファミリー (関連する ET 200 CPU および SIPLUS バリアントを含む) SMART UNIT SINAMICS CBE20 SINAMICS G115D SINAMICS G120 ファミリー SINAMICS G130/G150/G150/120 ファミリー SINAMICS S110 SINAMERIK 840D sl SITOP PSU800 SITOP UPS1600 (SIPLUS バリアントを含む) 修正方策 IE/P LINK HA (6GK1411-9BB00): 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 IE/PB link PN IO (SIPLUS NET バリアントを含む): 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 SCALANCE M-800 ファミリー (5815, MUM-800 および RM1224 を含む): 詳細を表示。 SCALANCE SC-600 ファミリー: 詳細を表示。 SCALANCE W-700 IEEE 802.11ax ファミリー: 詳細を表示。 SCALANCE W-700 IEEE 802.11n ファミリー: 詳細を表示。 SCALANCE W-1700 IEEE 802.11ac ファミリー: 詳細を表示。 SCALANCE X-200 ファミリー (SIPLUS NET バリアントを含む): 詳細を表示。 SCALANCE X-300 ファミリー (X408 および SIPLUS NET バリアントを含む): 詳細を表示。 SCALANCE XM-400/XR-500 ファミリー: 詳細を表示。 SIMATIC CPU DIQ (6ES7655-5PX31-1XX0): V2.0 以降にアップグレードしてください。移行セクションを参照してさらなる提案を確認してください。 SIMATIC CPU PA (6ES7655-5PX11-0XX0): V2.0 以降にアップグレードしてください。移行セクションを参照してさらなる提案を確認してください。 SIMATIC CPU PA (6ES7655-5PX11-1XX0): V2.0 以降にアップグレードしてください。移行セクションを参照してさらなる提案を確認してください。 SIMATIC ET 200SP HA IM155-6 PN: V1.3 以降にアップグレードしてください。移行セクションを参照してさらなる提案を確認してください。 SIMATIC S7-300 CPU ファミリー (関連する ET 200 CPU および SIPLUS バリアントを含む): 詳細を表示。 SIMATIC S7-400 H V6 CPU ファミリー (SIPLUS バリアントを含む): 現在、修正計画はありません。緩和策として、CPU 上のイーサネットポートを無効にし、通信モジュール（CP など）を使用して通信を行ってください。移行セクションを参照してさらなる提案を確認してください。 SIMATIC S7-400 PN/DP V7 CPU ファミリー (SIPLUS バリアントを含む): 詳細を表示。 SIMATIC S7-410 CPU ファミリー (SIPLUS バリアントを含む): 詳細を表示。 SIMATIC S7-1500 CPU ファミリー (関連する ET 200 CPU および SIPLUS バリアントを含む): 詳細を表示。 SMART UNIT: 詳細を表示。 SINAMICS CBE20: 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 SINAMICS G115D: 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 SINAMICS G120 ファミリー: 詳細を表示。 SINAMICS G130/G150/G150/120 ファミリー: 詳細を表示。 SINAMICS S110: 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 SINAMERIK 840D sl: 現在、修正計画はありません。移行セクションを参照してさらなる提案を確認してください。 SITOP PSU800: 詳細を表示。 SITOP UPS1600 (SIPLUS バリアントを含む): 詳細を表示。 緩和策 影響を受けるシステムへのアクセスを制限し、信頼できる IP アドレスからのみ許可するようにしてください。 製品固有の修正または緩和策は、「対象となる既知の製品」セクションに記載されています。 一般的なセキュリティの推奨事項に従ってください。 一般的なセキュリティの推奨事項 ネットワーク内の機器を適切なメカニズムから保護するため、ネットワークアクセス制御対策の策定を強く推奨します。 保護された IT 環境で機器を運用する場合は、Siemens Industrial Security Operational Guidelines（西门子工业安全操作指南）に従って環境を構成し、製品マニュアルの推奨事項に従ってください。 詳細については、Industrial Security（産業セキュリティ） を参照してください。 脆弱性の説明 脆弱性 ID: CVE-2025-40833 説明: この脆弱性は、特殊な IPv4 リクエストの処理中にヌルポインタ dereference（空ポインタ参照）が発生するもので、サービス拒否（DoS）を引き起こす可能性があります。システムの再起動が必要です。 CVSS v3.1 ベーススコア: 7.5 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H CVSS v4.0 ベーススコア: 8.7 CVSS v4.0 ベクター: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SA:N CVE: CVE-478: NULL Pointer Dereference（ヌルポインタ参照） 追加情報 Siemens の製品およびソリューションに関するセキュリティ脆弱性情報については、Siemens ProductCERT までお問い合わせください: https://www.siemens.com/cert/advisories 履歴データ V1.0 (2026-05-12): 公開日 利用規約 Siemens セキュリティアドバイザリの使用は、利用規約 に記載された条項と条件に従うものとします。

目標達成 すべての支援者に感謝 — 100%達成しました！

Siemens Industrial Devices Denial of Service Vulnerability Advisory (SSA-392349)

目標達成すべての支援者に感謝 — 100%達成しました！