検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Hitachi Energy TRO600 に認証なしの任意ファイル読み取り（CVE-2026-106087）とポート転送による制限回避。9.2.2.1 で修正

World Security 編集部
目次（5）

CVE-2026-106087

CVE-2026-10756

Hitachi Energy の産業用ルーター・ゲートウェイ TRO600 に、認証なしで任意のファイルを読み出せる CVE-2026-106087（CVSS v3.1 7.5）と、認証済みの利用者がローカル限定のサービスに届いてしまう CVE-2026-10756（同 7.5）が見つかりました。9.2.2.1 への更新が案内されています。CISA は Hitachi Energy の勧告（8DBD000224）を ICS 勧告 ICSA-26-302-02 として 2026-10-27 に再掲載しました（2026-10-29 更新）。CISA の KEV には載っていません。

何が問題か

  • CVE-2026-106087（認証なしの任意ファイル読み取り、CWE-306）: 認証していない攻撃者が、機器上の任意のファイルを読み出し・ダウンロードできます。設定ファイルやパスワードのデータも対象で、情報漏えいにつながります。
  • CVE-2026-10756（通信経路の制限不備、CWE-923）: 認証済みの攻撃者が、ポート転送を使ってネットワークのアクセス制限を回避し、本来は機器内部（localhost）からしか届かないサービスに接続できます。機密情報への不正アクセスと可用性への影響が起こり得ます。

数値で見る

CVECVSSEPSS
CVE-2026-106087v3.1 7.5（CISA 勧告）、v4.0 8.7（NVD 掲載の Hitachi Energy 評価）0.0025
CVE-2026-10756v3.1 7.5（CISA 勧告）、v4.0 7.7（同）0.0018

EPSS は FIRST の 2026-10-29 時点の値で、今後 30 日以内に悪用される確率の推定です。どちらも低い値です。CISA の KEV カタログ（2026-10-30 確認）には掲載がありません。NVD での状態は、2 件とも「Deferred」です。

対象と修正版

対象CVE修正版
TRO600 9.2.1.6 以前106087・107569.2.2.1
TRO600 9.1.1.0 以前1060879.1.2.0（最新の 9.2.2.1 への更新も案内）

勧告は、CVE-2026-10756 について 9.1 系の記載を示していません。9.1 系が対象外なのか、評価されていないのかは、勧告からは分かりません。

対応の考え方

  • 9.2 系は 9.2.2.1 へ更新してください。9.1 系は 9.1.2.0 で CVE-2026-106087 が修正されます。
  • 更新までの間、機器の管理画面や転送機能を、信頼できる管理ネットワークの外に出さないでください。
  • ベンダーと CISA は一般的な対策として、制御ネットワークをインターネットから切り離す、ファイアウォールの内側に置いて業務ネットワークから分離する、リモートアクセスは更新された VPN を使う、を挙げています。

確認できていない点

  • Hitachi Energy の勧告原文は、本稿の作成時に読み取っていません。内容は CISA の再掲載とその CSAF ファイルによります。
  • CVE-2026-10756 の 9.1 系への影響は確認できていません。
  • 2 件とも NVD の評価は解析前で、値は変わる可能性があります。
  • 悪用の報告は、CISA の勧告にも KEV にも見当たりません。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事