Instantelの産業モニタリングデバイス1,000台にハッキングの恐れ

記事本文（要約）

カナダのInstantel社が製造する1,000台以上の産業用監視デバイスが、重大な脆弱性により遠隔からのハッキングに晒される恐れがあります。問題の脆弱性は、認証が欠如した設定ポートに関連しており、影響を受けるのは振動、騒音、空気の過圧を記録するMicromate製品です。この脆弱性はCVE-2025-1907として追跡され、CVSSスコアは9.8です。研究者によれば、この脆弱性を悪用されると、攻撃者はデバイス上で任意のコマンドを実行でき、監視機能を変更または無効化し、データの完全性を損なう可能性があります。Instantelは、この脆弱性への対応としてファームウェアの更新を進めていますが、パッチが提供されるまで、ユーザーには信頼できるIPアドレスからのアクセスに限定することが推奨されています。

※この要約はChatGPTを使用して生成されました。

公開日: Tue, 03 Jun 2025 13:46:58 +0000

Original URL: https://www.securityweek.com/1000-instantel-industrial-monitoring-devices-possibly-exposed-to-hacking/

詳細な技術情報

この文章から、以下のセキュリティに関する詳細情報を抽出し、説明します。

CVE番号と脆弱性の概要:

CVE番号: CVE-2025-1907
概要: InstantelのMicromate製品における認証の欠如により、リモートからコマンドを実行できる脆弱性が存在しています。この脆弱性は、設定ポートの認証不足に関連しており、CVSSスコアは9.8で、非常に深刻な脆弱性と評価されています。

脆弱性の仕組み:

設定ポートに対して適切な認証がないため、攻撃者がリモートからそのポートにアクセスし、任意のコマンドを実行できる状態にあります。これにより、デバイスの動作を変更したり、監視機能を無効にすることが可能となります。

攻撃手法:

攻撃者は、インターネットに露出しているMicromateデバイスに対して、直接的にアクセスし、認証を迂回してコマンドを実行することができます。特に、世界中で1,000台以上のデバイスが露出しているため、これらが攻撃の対象となる可能性があります。

潜在的な影響:

デバイスの監視機能が変更または無効化されることで、誤ったデータや不完全なデータが発生し、監査、コンプライアンス、保険請求に影響を与える可能性があります。また、デバイスが破壊されたりシャットダウンされた場合、鉱業やトンネル工事のような重要な業務が中断される恐れがあります。
さらに、ハッキングされたデバイスを利用して、他のITまたはOTシステムへの横移動も可能になるリスクがあります。