Inductive Automation Ignition getJavaExecutable ディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性を悪用されると、攻撃者はIgnitionサーバー上で任意のコマンドを実行し、システムを完全に制御する可能性があります。機密情報の窃取、データの改ざん、さらには他のシステムへの攻撃の足がかりとして利用される危険性があります。特に、Ignitionが重要な産業制御システム(ICS)やSCADAシステムで使用されている場合、その影響は甚大となる可能性があります。攻撃者は、IgnitionのWebインターフェースを通じて悪意のあるコードを注入し、実行させることが可能です。類似の脆弱性は、他の産業制御システムにおいても確認されており、セキュリティ対策の強化が急務です。

Organizations utilizing Inductive Automation Ignition for industrial control and SCADA applications are at risk. This includes critical infrastructure sectors such as manufacturing, energy, and utilities. Specifically, deployments with limited network segmentation or inadequate user awareness training are particularly vulnerable.

• linux / server: Monitor Ignition server logs for unusual connection attempts or errors related to file access. Use journalctl -u ignition to filter for relevant events.

journalctl -u ignition | grep -i "java executable"

• java: Examine Java process arguments for suspicious paths or command-line parameters. Use ps aux | grep ignition to list running processes and their arguments. • generic web: Monitor web server access logs for requests targeting the getJavaExecutable endpoint with unusual parameters. Use grep to search for suspicious patterns in the logs.

grep -i "java executable" /var/log/apache2/access.log

1. 2024-05-03Disclosure

   disclosure

1. 予約済み2023-12-05
2. 公開日2024-05-03
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への対応として、Inductive Automationが提供する最新バージョンへのアップデートが最も効果的です。アップデートが困難な場合は、Ignitionサーバーへの外部からのアクセスを制限するファイアウォールルールを実装し、信頼できるネットワークからの接続のみを許可するように設定してください。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストを検知・遮断することも有効です。さらに、Ignitionのログを定期的に監視し、不審なアクティビティがないか確認することが重要です。アップデート後、システムが正常に動作することを確認し、必要な機能が損なわれていないか検証してください。