JVNVU#882619
Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge にクロスサイトスクリプティングの脆弱性

Rockwell Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge のウェブインターフェース管理画面にはクロスサイトスクリプティングの脆弱性が存在します。

• Rockwell Logix Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge

詳しくはベンダの提供する情報をご確認ください。

Rockwell Logix Automation ControlLogix 1756-ENBT/A EtherNet/IP Bridge は、ログファイルやステータス情報を表示する際にウェブインタフェースを使用します。このウェブインタフェースには、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのブラウザ上で任意のスクリプトが実行される可能性があります。結果として、データの偽造やユーザが意図しないサイトへ誘導されるなどの可能性があります。

2009年2月10日現在対策方法はありません。なお、以下の回避策によって影響を軽減することができる可能性があります。

リモートアクセスを許可しない
オペレータ向けのコンピュータをインターネットに接続させないことで攻撃を軽減することができます。安全なネットワーク構成に関する情報に関しては Rockwell 社の Reference Architectures for Manufacturing を確認してください。