注目★★★★★JVN
産業制御システム向け脆弱性情報、CISA が 3 件の新規と 3 件の更新を公表
30秒で把握
- 1CISA が産業制御・医療機器向け脆弱性 3 件を新規報告、既知 3 件を更新
- 2ICS / 医療機器メーカーと運用組織が直接影響対象・即座の評価と対応が必要
- 3CISA 公式 Advisory で脆弱性詳細・対象製品バージョン・パッチ情報を確認
要約
米国 CISA が ICS Advisory と ICS Medical Advisory を公表し、産業制御システムおよび医療機器に関わる脆弱性 3 件を新規報告、既知脆弱性 3 件を更新した。ICS / 医療機器メーカーの管理者および利用組織は、CISA の公式 Advisory を確認して対象システムの影響評価を実施する必要がある。詳細な脆弱性内容・CVSS スコア・対象製品バージョン・推奨パッチは、公開された Advisory ドキュメント内に記載されている。
あなたへの影響
ICS / 医療機器を自社システムに組み込むか運用する場合。
推奨：CISA Advisory の詳細確認と影響評価をただちに実施し、パッチ適用または代替手段の検証が必要になり得る。