Trihedral VTScada (formerly VTS) のバッファオーバーフローの脆弱性（CVE-2016-4523）

何が起きた

工場や設備を監視・制御するソフト Trihedral VTScada の WAP インターフェースに、範囲外のメモリを読んでしまう弱点が見つかりました。悪用されると、ソフトが異常終了してサービスが止まる（サービス妨害）おそれがあります。ログイン不要で、離れた場所から利用者の操作なしに悪用できます。CISA の KEV に悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、VTScada（以前の名前は VTS）の 8.x から 11.x のうち、11.2.02 より前のバージョンを使っている組織が影響を受けます（CISA の勧告では「8 より後で 11.2.02 より前」）。CISA の勧告によると、影響は WAP インターフェース（ふつうは 9201 番ポート）だけです。

何をすればいい

VTScada を 11.2.02 以降に更新してください。CISA の勧告では、更新の前に本番と同じ構成の試験環境で確かめること、制御システムをインターネットから見えないようにすること、制御用ネットワークをファイアウォールで守り業務用ネットワークから分けること、遠隔から使うときは VPN を使い最新に保つことが案内されています。あわせて Trihedral の公式の案内を確認してください。

やることチェックリスト

• VTScada を 11.2.02 以降に更新する
• 制御システムをインターネットから見えなくする
• 制御用ネットワークを業務用から分ける

用語メモ

サービス妨害

システムを止めたり重くしたりして、正しく使えないようにする攻撃です。DoS とも呼ばれます。

ファイアウォール

ネットワークの出入り口で、許可していない通信を止める仕組みです。

VPN

インターネット上に暗号化された専用の通り道を作り、離れた場所から安全に社内のネットワークへつなぐ仕組みです。