最終更新日：2020-07-03
脆弱性概要
Treck社IPスタックにRipple20と呼ばれる脆弱性が報告されています。本脆弱性の横河製品への影響は、現在調査中です。横河製品に影響があった場合は、脆弱性ハンドリングポリシーに従い横河セキュリティ対策情報で脆弱性レポートを公開します。
横河セキュリティ対策情報
https://www.yokogawa.co.jp/library/resources/white-papers/yokogawa-security-advisory-report-list/
YOKOGAWAグループ 脆弱性ハンドリングポリシー
https://www.yokogawa.co.jp/solutions/products-platforms/announcements/vulpolicy/
今回確認された脆弱性に限らず、システム全体において適切なセキュリティ対策*を講じていただくことを横河は推奨しています。
* 対策例としては、パッチ適用、アンチウィルス、ホワイトリスティング、ハードニング、バックアップ、ファイアウォール、ネットワークセグメンテーション、などがあります。
参考サイト
JPCERT/CC JVNVU#94736763
https://jvn.jp/vu/JVNVU94736763/index.html
本件に関する詳細などは下記よりお問い合わせください
お問い合わせ