--- title: "Hitachi Energy TRO600 に認証なしの任意ファイル読み取り（CVE-2026-106087）とポート転送による制限回避。9.2.2.1 で修正" url: https://n-t-p.io/worldsecurity/articles/hitachi-energy-tro600-file-read-port-forward-2026-106087-10756 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 高 cve: CVE-2026-106087, CVE-2026-10756 --- # Hitachi Energy TRO600 に認証なしの任意ファイル読み取り（CVE-2026-106087）とポート転送による制限回避。9.2.2.1 で修正 > **TL;DR:** Hitachi Energy TRO600 9.2.1.6 以前などに、認証なしの任意ファイル読み取り CVE-2026-106087（CVSS v3.1 7.5）と、ポート転送による制限回避 CVE-2026-10756（同 7.5）。9.2.2.1 で修正。KEV 掲載なし、EPSS は低い。 **要点** - CVE-2026-106087: 認証なしで任意ファイルを読め、設定ファイルやパスワードのデータが漏れ得る（CVSS v3.1 7.5、EPSS 0.0025） - CVE-2026-10756: 認証済みの攻撃者がポート転送で localhost 限定のサービスに届く（同 7.5、EPSS 0.0018） - 9.2.1.6 以前は 9.2.2.1、9.1.1.0 以前は 9.1.2.0（106087）で修正。10756 の 9.1 系への影響は記載なし - KEV 掲載なし。Hitachi Energy の勧告原文は未読で、CISA の再掲載で照合 Hitachi Energy の産業用ルーター・ゲートウェイ TRO600 に、認証なしで任意のファイルを読み出せる CVE-2026-106087（CVSS v3.1 7.5）と、認証済みの利用者がローカル限定のサービスに届いてしまう CVE-2026-10756（同 7.5）が見つかりました。9.2.2.1 への更新が案内されています。CISA は Hitachi Energy の勧告（8DBD000224）を ICS 勧告 ICSA-26-302-02 として 2026-10-27 に再掲載しました（2026-10-29 更新）。CISA の KEV には載っていません。 ## 何が問題か - **CVE-2026-106087（認証なしの任意ファイル読み取り、CWE-306）**: 認証していない攻撃者が、機器上の任意のファイルを読み出し・ダウンロードできます。設定ファイルやパスワードのデータも対象で、情報漏えいにつながります。 - **CVE-2026-10756（通信経路の制限不備、CWE-923）**: 認証済みの攻撃者が、ポート転送を使ってネットワークのアクセス制限を回避し、本来は機器内部（localhost）からしか届かないサービスに接続できます。機密情報への不正アクセスと可用性への影響が起こり得ます。 ## 数値で見る | CVE | CVSS | EPSS | |---|---|---| | CVE-2026-106087 | v3.1 7.5（CISA 勧告）、v4.0 8.7（NVD 掲載の Hitachi Energy 評価） | 0.0025 | | CVE-2026-10756 | v3.1 7.5（CISA 勧告）、v4.0 7.7（同） | 0.0018 | EPSS は FIRST の 2026-10-29 時点の値で、今後 30 日以内に悪用される確率の推定です。どちらも低い値です。CISA の KEV カタログ（2026-10-30 確認）には掲載がありません。NVD での状態は、2 件とも「Deferred」です。 ## 対象と修正版 | 対象 | CVE | 修正版 | |---|---|---| | TRO600 9.2.1.6 以前 | 106087・10756 | 9.2.2.1 | | TRO600 9.1.1.0 以前 | 106087 | 9.1.2.0（最新の 9.2.2.1 への更新も案内） | 勧告は、CVE-2026-10756 について 9.1 系の記載を示していません。9.1 系が対象外なのか、評価されていないのかは、勧告からは分かりません。 ## 対応の考え方 - 9.2 系は 9.2.2.1 へ更新してください。9.1 系は 9.1.2.0 で CVE-2026-106087 が修正されます。 - 更新までの間、機器の管理画面や転送機能を、信頼できる管理ネットワークの外に出さないでください。 - ベンダーと CISA は一般的な対策として、制御ネットワークをインターネットから切り離す、ファイアウォールの内側に置いて業務ネットワークから分離する、リモートアクセスは更新された VPN を使う、を挙げています。 ## 確認できていない点 - Hitachi Energy の勧告原文は、本稿の作成時に読み取っていません。内容は CISA の再掲載とその CSAF ファイルによります。 - CVE-2026-10756 の 9.1 系への影響は確認できていません。 - 2 件とも NVD の評価は解析前で、値は変わる可能性があります。 - 悪用の報告は、CISA の勧告にも KEV にも見当たりません。 ## 出典 - [CISA ICSA-26-302-02](https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-02) — CISA - [CISA CSAF icsa-26-302-02](https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-302-02.json) — CISA - [NVD CVE-2026-106087](https://nvd.nist.gov/vuln/detail/CVE-2026-106087) — NIST NVD - [NVD CVE-2026-10756](https://nvd.nist.gov/vuln/detail/CVE-2026-10756) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-106087,CVE-2026-10756) — FIRST - [CISA Known Exploited Vulnerabilities Catalog（JSON）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/hitachi-energy-tro600-file-read-port-forward-2026-106087-10756