CVE-2024-47553

概要

Siemens SINEC Security Monitorは、OT（運用技術）およびICS（産業制御システム）環境のセキュリティ監視に使用される製品です。本脆弱性は、ssmctl-clientコマンドの入力検証が不十分であることに起因する引数インジェクションの問題です。

認証済みの低権限リモート攻撃者が、ssmctl-clientコマンドに対して細工した引数を注入することで、root権限での任意コード実行が可能となります。CVSSスコア9.9と極めて深刻度が高く、OT/ICS環境において攻撃者がroot権限を取得した場合、産業プロセスの制御システムへの不正アクセス、監視データの改ざん、さらには物理的な設備への影響が懸念されます。

Siemens SINEC Security Monitorを運用している組織は、直ちにV4.9.0以降へのアップデートを実施してください。特にOT/ICS環境では、ネットワークセグメンテーションの確認と、不要なリモートアクセスの制限を併せて行うことが推奨されます。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: SINEC Security Monitor V4.9.0
• 暫定回避策: ネットワークセグメンテーションにより外部からのアクセスを制限する。不要なユーザーアカウントの無効化、およびssmctl-clientへのアクセス権限を必要最小限に設定する

関連リンク

• NVD
• Siemens Security Advisory (SSA-430425)

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。