Forescout の「OT: ICEFALL」、オペレーショナルテクノロジーの設計上の脆弱性状態を調査
Forescout の Vedere Labs による最新の調査では、56 件の設計上の脆弱性の観点から、オペレーショナルテクノロジーのリスク管理の実態が報告されています。
背景
6 月 20 日、Forescout の Vedere Labs は、オペレーショナルテクノロジー (OT) の脆弱性に関する最新の調査結果 OT:ICEFALL を公開しました。このグループは、OT セキュリティに影響を及ぼす脆弱性を数年前から調査しており、NUCLEUS:13、NAME:WRECK、NUMBER:JACK および AMNESIA:33 などの注目すべき発見を報告しています。
OT:ICEFALL の目的は、OT 製品の設計段階においてセキュリティが考慮されていないために発生する脆弱性の蔓延と影響の分析と理解です。この調査では、研究者は、OT リスク管理を体系的に調べ、脆弱な製品の認証、CVE の割り当ての欠如、脆弱性を広めるサプライチェーンなど、多くの要因が OT におけるリスク管理を複雑化させていることを報告しています。Forescout は、この調査で 9 社のベンダーの製品で 56 件の脆弱性があることを公開しました。10 社目のベンダーも 4 件の脆弱性の影響を受けていますが、現在、開示プロセスの過程にあります。
分析
56 件の脆弱性はすべて、次の製品内の OT 領域に共通する「設計上安全でない」ために発生する脆弱性に関連しています。
| ベンダー | 影響を受ける製品 |
|---|---|
| Bently Nevada | 3700 TDI 機器 |
| Emerson | DeltaV Ovation OpenBSI ControlWave BB 33xx ROC Fanuc PACsystems |
| Honeywell | Trend IQ Safety Manager FSC Experion LX ControlEdge Saia Burgess PCD |
| JTEKT | Toyopuc |
| Motorola | MOSCAD ACE IP ゲートウェイ MDLC ACE1000 MOSCAD Toolbox STS |
| Omron | SYSMAC Cx シリーズ Nx シリーズ |
| Phoenix Contact | ProConOS |
| シーメンス | WinCC OA |
| 横河電機 | STARDOM |
これらの脆弱性は、次の 4 つのカテゴリに分類できます。
- 安全でないエンジニアリングプロトコル
- 弱い暗号化または壊れた認証スキーム
- 安全でないファームウェアアップデート
- ネイティブ機能によるリモートコード実行
最悪のシナリオでは、攻撃者が脆弱なデバイスへのネットワークにアクセスしたて、これらの脆弱性を悪用して、コードのリモート実行、OT デバイスのロジック、ファイルやファームウェアの変更、認証のバイパス、資格情報の侵害、サービスの拒否などを引き起こし、運用にさまざまな影響を及ぼす可能性があります。Forescout によると、開示された 56 件の脆弱性の 35％ がファームウェアの操作やリモートコード実行に悪用される可能性があります。
この調査結果は、Industroyer や TRITON などの同様の設計上の脆弱性がある OT 環境を標的とした以前の産業用制御システムへのサイバー攻撃を思い起こさせます。また、本調査は、ほとんどの監視制御とデータ取得 (SCADA) システムおよび分散制御システム (DCS) フィールドデバイスにある脆弱性と不安定性を調査して実証する取り組みである 2017 年の Digital Bonds による Project Basecamp に続くものです。
概念実証
開示された 56 件の脆弱性のいずれに対しても利用可能な概念実証はありません。これらの脆弱性の多くは、実稼働環境では長期間セキュリティパッチが適用されないままになるため、Forescout は、調査の過程で発見された個々の脆弱性の技術的な詳細を公開していません。
ベンダー応答
Forescout は、ベンダーによるパッチ適用についての具体的な詳細を提供していません。企業は、すべての OT プロバイダーからのベンダーアドバイスを監視する必要があります。
CISA は、OT:ICEFALL に関するアドバイス、および、影響を受ける製品の一部に関する 5 つの産業用制御システムアドバイザリを公開しています。また、横河電機は、STARDOM 製品の脆弱性に関するアドバイスを発行しています。
ソリューション
現時点でのこれらの脆弱性に対する最善の防御対策は、以下のような OT のベストプラクティスに従うことです。
- システムに存在する脆弱なデバイスを評価する
- 脆弱なデバイスを区分けし、特にインターネットから分離する
- 運用にアクセスが必要な場合は、安全なリモートアクセス方法を使用する
- ベンダーからの最新のパッチを適用し、修復方法を確立する
- 異常なトラフィックをブロックまたは警告するネットワーク監視ルールを作成する
影響を受けているシステムの特定
Tenable Research は、OT:ICEFALL 関連の脆弱性が存在する可能性のあるデバイスを特定するためのプラグインを開発しました。
- 500655 - Saia Burgess OT:ICEFALL 関連の複数の潜在的な脆弱性
- 500656 - Honeywell OT:ICEFALL 関連の複数の潜在的な脆弱性
- 500657 - Omron OT:ICEFALL 関連の複数の潜在的な脆弱性
- 500658 - Emerson OT:ICEFALL 関連の複数の潜在的な脆弱性
詳細情報
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の 30 日間無料トライアルをお試しいただけます。
Tenable セキュリティ リスポンスチーム
Tenable セキュリティ リスポンスチーム
Tenable Security Response Team (SRT) は、脅威と脆弱性のインテリジェンスフィードを追跡し、当社のリサーチチームがセンサーカバレッジを一刻も早く製品に提供できるようにしています。SRT はまた、技術的な詳細の分析と評価にも取り組んでおり、ホワイトペーパー、ブログ、その他の文章を書いて、確実にステークホルダーが最新のリスクと脅威を十分に把握できるようにしています。Tenable ブログでは、最新の脆弱性について概要を提供しています。関連記事
Do You Think You Have No AI Exposures? Think Again
As AI usage becomes more prevalent in organizations globally, security teams must get full visibility into these applications. Building a comprehensive inventory of AI applications in your environment is a first step. Read on to learn what we found about AI application-usage in the real world when w...
Tuning Network Assessments for Performance and Resource Usage
Using the correct tool for the job and optimizing scanner placement will have a large impact on scan efficiency with Nessus, Tenable.io and Tenable.sc....
Configuring The Ports That Nessus Scans
When only select ports require scanning, use these easy steps to define themWhen assessing targets with a network scanner like Nessus, a common question is "How do I control the ports that Nessus tests during a scan?" This blog covers a number of options, including:How to limit the port scan Choosin...
- Nessus Network Monitor
- OT Security
- Risk-based Vulnerability Management
- SCADA
- Vulnerability Management