広く普及するエネルギー施設向け監視システムに脆弱性--さらに悪いことにパッチは不可能

広く普及するエネルギー施設向け監視システムに脆弱性--さらに悪いことにパッチは不可能

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした...概要を表示 印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国土安全保障省（DHS）は米国時間5月26日、米国の産業用発電プラントやエネルギー施設で主に用いられている、インターネット接続型の産業用監視機器「ESC 8832」に深刻なセキュリティ脆弱性が複数存在していると警告した。 米コンピュータ緊急事態対応チーム（US-CERT）のアドバイザリによると、プラント内の各種装置の稼働状況を一目で確認するためのデータコントローラであるESC 8832には、「スキルの低い」攻撃者でも簡単に悪用できる脆弱性が存在するという。 アドバイザリには「同機器は、システム権限別に複数のアカウントをサポートしている。攻撃者はパラメータに対するブルートフォース攻撃を行うことで、該当ユーザーのメニューに表示されていない

• Security