セキュリティ

SECURITY

公開：2024-10-22

アイホン製インターホンIXシステムとIXGシステムに複数の脆弱性、ファームウェアアップデートで対応を

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• アイホン製インターホンに複数の脆弱性
• IXシステム、IXGシステムが影響を受ける
• ファームウェアアップデートによる対策が必要

アイホン製インターホンの複数の脆弱性が発見

アイホン株式会社は2024年10月18日、同社が提供するIPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトに複数の脆弱性が存在することを公開した。これらの脆弱性は、OSコマンドインジェクション、認証情報の不十分な保護、ハードコードされた暗号鍵の使用、不適切なアクセス制御などの問題を含んでおり、セキュリティ上の重大な懸念を引き起こしている。^[1]

影響を受けるシステムには、IXシステムのIX-MV、IX-MV7-HB、IX-DA、IX-DV、IX-DVF、IX-BA、IX-SSAなど多数の製品が含まれており、それぞれのファームウェアバージョンによって脆弱性の有無が異なる。IXGシステムでは、IXG-2C7、IXG-DM7、IXG-MK、IXGW-GWなどの製品が影響を受けており、システム支援ソフトのIX-SupportToolとIXG-SupportToolも対象となっている。

これらの脆弱性のCVSS基本値は、最も深刻なものでOSコマンドインジェクション（CVE-2024-31408）の8.0となっている。認証情報の不十分な保護（CVE-2024-39290）は6.5、ハードコードされた暗号鍵の使用（CVE-2024-45837）は5.4、不適切なアクセス制御（CVE-2024-47142）は5.5とそれぞれ評価されており、いずれも中程度以上の危険性を示している。

アイホン製インターホンの脆弱性影響まとめ

OSコマンドインジェクションについて

OSコマンドインジェクションとは、攻撃者が悪意のあるOSコマンドを実行させることができる脆弱性のことを指しており、主な特徴として以下のような点が挙げられる。

• ユーザー入力を適切にサニタイズせずにシステムコマンドに渡す
• 攻撃者が任意のコマンドを実行し、システムを制御できる可能性がある
• データの改ざんや情報漏洩、システムの破壊などの深刻な結果を招く

アイホン製インターホンのIXシステム、IXGシステムで発見されたOSコマンドインジェクションの脆弱性（CVE-2024-31408）は、CVSS基本値8.0と評価されており、深刻度が高いことがわかる。この脆弱性を悪用されると、当該製品にログイン可能な第三者によって、細工されたリクエストを送信され、root権限で任意のOSコマンドを実行される可能性がある。

アイホン製インターホンの脆弱性対応に関する考察

アイホン製インターホンの複数の脆弱性が発見されたことは、IoT機器のセキュリティ対策の重要性を再認識させる出来事だ。特にOSコマンドインジェクションの脆弱性は、攻撃者にシステムの完全な制御権を与える可能性があり、個人情報の漏洩やシステムの不正操作など、深刻な被害をもたらす恐れがある。今後は、ファームウェアの定期的な更新やセキュリティ監査の強化など、より積極的な対策が求められるだろう。

一方で、これらの脆弱性への対応は、製品の安定性や互換性の維持との兼ね合いで難しい課題となる可能性がある。特に、既に設置済みの多数のデバイスに対するアップデートの展開や、古い機種のサポート終了に関する判断は、ユーザーの利便性と安全性のバランスを考慮しながら慎重に進める必要がある。アイホン社には、透明性の高い情報開示と迅速なパッチ提供が求められるだろう。

今後、IoT機器のセキュリティ強化に向けて、開発段階からのセキュリティ・バイ・デザインの採用や、AI技術を活用した脆弱性検知システムの導入などが期待される。また、業界全体でのセキュリティ基準の策定や、サードパーティによる定期的なセキュリティ監査の実施なども、信頼性向上に貢献する可能性がある。インターホンシステムの進化と共に、セキュリティ対策の革新も求められる時代となっているのだ。

参考サイト

1. ^ JVN. 「JVN#41397971: アイホン製IPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトにおける複数の脆弱性」. https://jvn.jp/jp/JVN41397971/index.html, (参照 24-10-22).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧