Talos 脆弱性レポート - TALOS-2025-2251 概要 脆弱性の概要: Socomec DIRIS Digiware M-70 1.6.9 の Modbus TCP および TCP 経由の Modbus RTU USB 機能に、サービス拒否（DoS）の脆弱性が存在します。攻撃者は認証されていないパケットを送信することでこれを誘発できます。 CVE番号: CVE-2025-55222, CVE-2025-55221 影響を受けるバージョン 対象バージョン: Socomec DIRIS Digiware M-70 1.6.9 深刻度 CVSSv3 スコア: 8.6 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H CWE CWE-306: 重要な機能に対する認証の欠如 技術的詳細 脆弱なコンポーネント: Modbus TCP および TCP 経由の Modbus RTU サービス。 トリガー条件: レジスタ 57872 に対して書き込み単一レジスタ機能コード（6）を使用して、特定のデータを含む認証されていないパケットを送信する。 影響: デバイスに応答がなくなり、機能回復には手動での電源サイクルが必要です。 回避策 CVE-2025-55221 - Modbus TCP: WEBVIEW-M でイーサネット経由の Modbus 書き込みを無効化します。 CVE-2025-55222 - TCP 経由の Modbus RTU: WEBVIEW-M でイーサネット経由の Modbus 書き込みを無効化します。 ベンダーの対応 ベンダーの勧告へのリンクが提供されています。 タイムライン 2025-08-21: ベンダーへの開示 2025-10-28: ベンダーによるパッチリリース 2025-12-01: 公開リリース 謝辞 Cisco Talos の Kelly Patterson によって発見されました。