検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Hitachi Energy CoreTec に OS コマンドインジェクション（CVE-2026-13162）と Linux 権限昇格。CoreTec5 5.0.0 で修正

World Security 編集部
目次（5）

CVE-2026-13162

CVE-2026-43284

Hitachi Energy の通信機器向けソフト CoreTec に、OS コマンドインジェクション CVE-2026-13162（CVSS v3.1 7.5）と、Linux カーネルの IPsec ESP の欠陥 CVE-2026-43284（同 8.8、通称 Dirty Frag）が見つかりました。CoreTec5 5.0.0 で修正されています。CISA は Hitachi Energy の勧告（8DBD000258）を ICS 勧告 ICSA-26-302-03 として 2026-10-27 に再掲載しました（2026-10-29 更新）。CISA の KEV には載っていません。

何が問題か

  • CVE-2026-13162（OS コマンドインジェクション、CWE-78）: 設定を管理するデーモンのタイムゾーン設定処理が、利用者が入力した値をそのままシェルコマンドに連結します。特定の役割を持つ認証済みの利用者が、機器の全権でシステムコマンドを実行できます。
  • CVE-2026-43284（ESP の欠陥、CWE-123）: IPsec ESP（esp4）が、暗号化パケットの復号時に、自分のものではないメモリページへ直接書き込みます。ローカルの一般利用者が root に権限を上げられます。CoreTec5 では該当部分がカーネルに組み込まれていて、起動時から存在します。

数値で見る

CVECVSSEPSS
CVE-2026-13162v3.1 7.5（CISA 勧告）、v4.0 7.7（NVD 掲載の Hitachi Energy 評価）0.0019
CVE-2026-43284v3.1 8.8（CISA 勧告）0.9419

EPSS は FIRST の 2026-10-29 時点の値で、今後 30 日以内に悪用される確率の推定です。CVE-2026-43284 は Linux カーネルに共通の欠陥で、EPSS は非常に高い値です。CISA の KEV カタログ（2026-10-30 確認）には、どちらも掲載がありません。NVD で CVE-2026-13162 の状態は「Deferred」です。

対象と修正版

製品対象CVE修正版
CoreTec53.4.0 以前13162・432845.0.0
CoreTec43.4.0 以前13162勧告に修正版の記載なし

対応の考え方

  • CoreTec5 は 5.0.0 へ更新してください。
  • CoreTec4 について、勧告は修正版を示さず、一般的な緩和策に従うよう案内しています。
  • 緩和策として、ベンダーと CISA は次を挙げています。制御ネットワークをインターネットから切り離す、ファイアウォールの内側に置いて業務ネットワークから分離する、リモートアクセスは更新された VPN を使う、設定を変えられる役割の利用者を絞る。

確認できていない点

  • Hitachi Energy の勧告原文は、本稿の作成時に読み取っていません。内容は CISA の再掲載とその CSAF ファイルによります。
  • CoreTec4 の修正予定は、勧告に記載がなく確認できていません。
  • CVE-2026-13162 の NVD 評価は解析前で、値は変わる可能性があります。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事