RVD#1443: UR ダッシュボードサーバーは、認証なしでコアロボット機能のリモート制御を可能にする

この脆弱性は、攻撃者がUniversal Robots Robot Controllersを完全に制御することを可能にします。攻撃者は、ロボットの動作を操作し、生産プロセスを中断させ、物理的な損害を引き起こす可能性があります。さらに、ロボットを悪意のある活動に使用したり、ネットワークへの侵入経路として利用したりすることも考えられます。この脆弱性は、特にロボットが重要なインフラストラクチャや自動化された製造プロセスで使用されている場合に、重大なリスクをもたらします。認証メカニズムがないため、ネットワークに接続されている限り、誰でもこの脆弱性を悪用する可能性があります。

Organizations utilizing Universal Robots controllers in automated manufacturing processes, research facilities, or any environment where robot control is critical are at risk. Specifically, deployments with direct internet exposure or lacking network segmentation are particularly vulnerable. Legacy installations running older, unpatched firmware versions are also at heightened risk.

1. 2020-04-06Disclosure

   disclosure

1. 予約済み2020-03-10
2. 公開日2020-04-06
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Universal Robotsから提供される最新バージョンへのアップデートです。アップデートが利用できない場合、DashBoardサーバーへのアクセスを制限するために、ファイアウォールルールを設定し、ポート29999を外部からのアクセスから遮断することを検討してください。また、ネットワークセグメンテーションを実施し、ロボットコントローラーを他のネットワークから分離することで、攻撃の影響範囲を限定できます。アップデートが利用可能になるまで、DashBoardサーバーの機能を一時的に無効化することも有効な回避策です。