CVE-2025-66598

概要

Yokogawa FAST/TOOLS は 産業用 制御システム（ICS）向け の SCADA ソフトウェア です。本 脆弱性 は、FAST/TOOLS が 古い バージョン の SSL/TLS プロトコル を サポート して いる こと に 起因 します。

CWE-327（Use of a Broken or Risky Cryptographic Algorithm）に 分類 される この 問題 に より、攻撃者 が 暗号化 された 通信 を 傍受 または 改ざん できる 可能性 が あります。産業用 制御システム で の 利用 を 考慮 すると、通信 の 機密性 と 完全性 に 深刻 な 影響 を 及ぼす 恐れ が あります。

Yokogawa は 最新 の TLS バージョン のみ を 使用 する よう 設定 を 更新 する こと を 推奨 して います。

CVSSベクトル

影響を受けるソフトウェア

修正バージョンと回避策

• 修正バージョン: Yokogawa の セキュリティアドバイザリ を 確認 し、最新 パッチ を 適用
• 暫定回避策: TLS 1.2 以上 のみ を 許可 する よう ネットワーク機器 や ファイアウォール で 制限 する

関連リンク

• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。