JVNVU#619499
Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge に URL リダイレクションの脆弱性

Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge のウェブインターフェース管理画面には URL リダイレクションの脆弱性が存在します。

• Rockwell Logix Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge

詳しくはベンダの提供する情報をご確認ください。

Rockwell Logix Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge は、ログファイルやステータス情報を表示する際にウェブインタフェースを使用します。このウェブインタフェースには、URL リダイレクションの脆弱性が存在します。

攻撃者によってユーザがウェブブラウザでアクセスしようとしたページとは異なるページへリダイレクトされる可能性があります。

2009年2月10日現在対策方法はありません。なお、以下の回避策によって影響を軽減することができる可能性があります。

リモートアクセスを許可しない
オペレータ向けのコンピュータをインターネットに接続させないことで攻撃を軽減することができます。安全なネットワーク構成に関する情報に関しては Rockwell 社の Reference Architectures for Manufacturing を確認してください。