Unitronics Vision PLC and HMI の脆弱性（CVE-2023-6448）

何が起きた

工場や設備の制御に使われる Unitronics の Vision シリーズの PLC と HMI が、初期の管理者パスワードのまま出荷され、変更しないと攻撃者に遠くから命令を実行されたり、管理者として操作されたりする弱点が見つかりました。実際に悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、VisiLogic 9.9.00 より前を使っている Vision と Samba の PLC と HMI が影響を受けるとされています。特に、初期パスワードを変更していない機器が危険です。

何をすればいい

CISA の注意喚起に従い、PLC と HMI の初期パスワードをすべて強いパスワードに変更し、初期パスワード「1111」が使われていないか確認します。PLC をインターネットから切り離し、遠隔操作が必要ならファイアウォールや VPN でアクセスを制限します。Unitronics は、VisiLogic 9.9.00 にはセキュリティの強化が組み込まれていると説明し、すべての機器をファイアウォールの内側に置くよう案内しています。公式の案内を確認し、最新のバージョンに更新してください。

やることチェックリスト

• PLCとHMIの初期パスワードを変更する
• PLCをインターネットから切り離す
• VisiLogicを9.9.00以降に更新する

用語メモ

PLC

工場や水道などの設備で、機械を自動で動かすための小さな制御用コンピューターです。

HMI

人が設備の状態を見たり操作したりするための画面や操作盤のことです。

ファイアウォール 用語集で見る

ネットワークの出入り口で、許可していない通信を止める仕組みです。

VPN 用語集で見る

インターネット上に暗号化された専用の通り道を作り、安全に接続する仕組みです。