新品S 2 SC 70 S/S 2 SC 70 D制御ユニット-計器ネットワーク

新品S 2 SC 70 S/S 2 SC 70 D制御ユニット

SSC 50 D、SSC 60 Dの代わりに

制御ユニット：SSC60S、SSC60D、S2SC70S、S2SC70D

AFV30S、AFV30D、AFV40S、AFV40D、
A2FV50S、A2FV50D、A2FV70S、A2FV70D、AFV10S、AFV10D。AFF50S、AFF50D、AFF30S、AFF30D、AFG30S、AFG30D、AFG40S、AFG40D、
AFS30S、AFS30D、AFS40S、AFS40D、
AFG10S、AFG10D、AFG20S、AFG20D、
AFS10S、AFS10D、AFS20S、AFS20D

PFCS-E、PFCD-E，PFCS-S、PFCD-S

SSC50S、SSC50D、SSC57S、SSC57D

SSC10S、SSC10D

脆弱性の概要

Intel、AMD、ARMプロセッサ(*)を含む複数のCPUにMeltdown/Spectreと呼ばれる脆弱性が見つかりました。この脆弱性を利用した攻撃が発生した場合、最初に許可されていなかったプログラムのメモリ内容を読み取り、パスワードやその他の機密情報を漏洩するリスクがあります。この脆弱性の詳細については、次のWebサイトを参照してください。

「脆弱性の説明VU＃584653 CPUハードウェアはサイドチャネル攻撃を受けやすい」

CPU搭載横河製品への影響

CENTUM VP/CS 3000コントローラFCS

次の表に、調査が完了したFCSプロセッサモジュールへの影響を示します。

ProSafe RSコントローラSCS

次の表に、調査が完了したSCSがプロセッサモジュールに与える影響を示します。

その他の横河製品

横河氏は現在、この脆弱性を受けたCPUを搭載した横河製品を調査している。

この脆弱性の影響を受ける可能性のある製品に対策を提供する場合、横河は横河セキュリティコンサルティングレポート（YSAR）の形式でそのような製品と対策に関する情報を提供します。

「横河安全相談レポート（YSAR）」

Microsoft Windows環境

この脆弱性への対策

Microsoftは、この脆弱性に対処するための対策について次の情報を提供します。詳細については、次のリファレンスを参照してください。

最新のMicrosoftソフトウェアアップデートを適用します。

PC/Serverベンダーが提供するファームウェア更新プログラムを適用します。

この脆弱性への対策を有効にするレジストリ・キーを設定します（Windows Serverのみ）。

PC/サーバのパフォーマンス低下

上記対策を実施したことにより、PC/サーバの性能が低下したという報告がある。パフォーマンスの低下の程度は、お客様のシステム環境によって異なります。そのため、横河氏はこれらの対策をすべての顧客のシステム環境に実際に適用する前に、顧客環境における運用性能を検証するための検査を行うことを強く提案している。

Microsoftソフトウェアアップデートと横河制御システム製品の共同検証

横河は横河制御システム製品の標準テスト環境でMicrosoftソフトウェア更新を共同検証した。検証結果レポートは、エンドポイントセキュリティサービスの「セキュリティ情報サービス」で提供されています。

エンドポイントセキュリティサービス

その他の緩和策

攻撃者はネットワークを介してこの脆弱性を直接利用することはできません。この脆弱性を利用するには、攻撃者はターゲットPC/Serverに侵入する必要があります。したがって、ターゲットPC/Serverにウイルス対策ソフトウェア、ホワイトリストソフトウェアなどのセキュリティ対策をインストールすることで、攻撃者がこの脆弱性を利用するリスクを低減することができる。

横河はMcAfee製品に基づく横河制御システム製品にアンチウイルスソフトウェアとホワイトリストソフトウェアを提供している。

横河制御システム製品のアンチウイルスソフトウェア（AV 11000）とホワイトリストソフトウェア（SS 1 WL 1）

Microsoftからの報告によると、場合によっては、この脆弱性を緩和するためのMicrosoftソフトウェアのアップデートといくつかのセキュリティ対策ソフトウェアを組み合わせると、「ブルースクリーン」エラーになる可能性があるという。したがって、Microsoftでは、関連するMicrosoftソフトウェアアップデートとそのようなセキュリティソフトウェアとの互換性を検証するための互換性テストが必要です。

横河氏は、横河制御システム製品の最新バージョンのウイルス対策ソフトウェアとホワイトリストソフトウェアにはこのようなリスクがないことを確認した。詳細については、次の連絡先情報を使用して問い合わせてください。