GPL Odorizers GPL750 重要な機能における認証の欠如

この脆弱性を悪用されると、攻撃者はガスラインに意図的に過剰な臭気剤を注入したり、逆に臭気剤の注入を停止させたりすることが可能になります。これにより、ガス漏洩の検知が遅れる、あるいは検知されなくなるリスクが生じ、重大な事故につながる可能性があります。特に、ガス漏洩の早期発見に臭気剤が依存している環境では、この脆弱性の悪用は非常に危険です。攻撃者は、ネットワーク経由でModbusパケットを送信することで、容易に脆弱性を悪用できる可能性があります。

Critical infrastructure operators, particularly those utilizing GPL Odorizers GPL750 (XL4) for natural gas odorization, are at significant risk. This includes gas distribution companies, pipeline operators, and industrial facilities that rely on natural gas. Legacy installations and systems with inadequate network segmentation are particularly vulnerable.

• linux / server:

journalctl -u gpl750 -f | grep -i modbus

• linux / server:

ps aux | grep -i modbus

• generic web: Use a network analyzer (e.g., Wireshark) to monitor Modbus traffic on the device's network interface for suspicious activity or unexpected register value changes.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-03-19
2. 公開日2026-04-09
3. 更新日2026-04-14
4. EPSS 更新日2026-04-17

この脆弱性への対応策として、まずGPL Odorizers GPL750 (XL4)をv20.0にアップデートすることを推奨します。アップデートが困難な場合は、Modbusプロトコルへのアクセスを制限するファイアウォールルールを実装し、信頼できるネットワークからのアクセスのみを許可するように設定してください。また、Modbusパケットの検証機能を実装し、不正なパケットをフィルタリングすることも有効です。アップデート後、システムログを確認し、異常なModbusパケットの送信がないか確認することで、脆弱性の修正を検証できます。