CVE-2026-34021/22: Insecure Communication in Wertheim SafeController Hardware

脆弱性概要 タイトル: Wertheim VAULT ROOMS向けSafeControllerハードウェアにおける複数の脆弱性（金庫用トランクルーム用金庫システム – マイコン） CVE番号: CVE-2026-34021, CVE-2026-34022 影響度: 高 発見日: 2023年4月3日 著者: Gorazd Jank, Christian Hager, Philipp Espenberger（ウィーン事務所） 影響範囲 影響を受ける製品: Wertheim VAULT ROOMS向けSafeControllerハードウェア（金庫用トランクルーム用金庫システム – マイコン） 脆弱なバージョン: - Controller 65000 - アセンブリバージョン 6.11.8130.22319 - Controller 5400 - アセンブリバージョン 6.11.8130.22320 修正バージョン: パッチなし（Issue 1 & 2）、Issue 3 に関する情報は公開されていない 修正方案 管理提言: - 影響を受けるHWコントローラ5400は生命周期終了（EOL）とマークされており、そのためパッチは提供されません。 - EOL製品を使用している場合、業務上のリスクを評価し、サポート対象のバージョンに移行することを提言します。 脆弱性の詳細: 1. SafeController 5400における暗号化保護の欠如 (CVE-2026-34021) - マイコンとサーバ間のシリアル通信は暗号化保護の対象外です。攻撃者はすべてのRS-485メッセージをスニッフィングし、リプレイ攻撃に利用できます。 - POCコード: 提供なし（パッチが提供されないため） 2. SafeController 65000におけるトランスポート層暗号化の不足 (CVE-2026-34022) - SafeControllerファミリー65000は脆弱で独自に開発された暗号化アルゴリズムを使用しており、攻撃者は中間者としてデータを傍受・復号化することができます。 - POCコード: 提供なし（パッチが提供されないため） 3. バイナリSafeControllerにおける未公開の脆弱性 - この脆弱性はWertheimが委託した再評価で発見され、発見がベンダーの権利および公開権限に属するため、詳細な公開が保留されています。 - POCコード: 提供なし（未公開の脆弱性のため） 解決策 暫定的な緩和措置: - すべてのSafeControllerデバイスを物理的に隔離し、承認された人員だけがアクセス可能であることを確認します。 - シリアルインターフェースで通信するすべてのデバイスをハードニングします。これには制限付き設定の適用と不要なサービスの無効化が含まれます。 - シリアルインターフェースを通じてSafeControllerデバイスと通信するサーバが、強力かつ一意の認証情報で保護されることを確認します。デフォルト、共有、または弱い認証情報の使用を避け、アクセスは正当な運営ニーズを持つ承認された人員に限定します。 - 無断の物理的なアクセスや改ざんを防止するため、すべての相互接続コンポーネントの物理的な安全性を確保します。 その他 ベンダーとの接触タイムライン: 2023年6月28日から2024年6月15日までの複数の連絡と会議を詳細に記録しています。これは脆弱性の報告、状況の更新、最終的なセキュリティ提言の公開プロセスを含みます。 参考リンク: https://sec-consult.com/vulnerability-lab/ --- EOF Gorazd Jank, Christian Hager, Philipp Espenberger / @2026

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-34021/22: Insecure Communication in Wertheim SafeController Hardware

目標達成すべての支援者に感謝 — 100%達成しました！