JVNVU#902793
IntelliCom NetBiter デバイスにおけるデフォルトパスワードの問題

IntelliCom が提供する NetBiter デバイスに出荷時に設定されているパスワードは、遠隔の第三者に利用される可能性があります。

• NetBiter

IntelliCom が提供する NetBiter デバイスは、イーサネットおよび IP ネットワークの設定を行うために HICP プロトコルを利用しています。 NetBiter デバイスに、出荷時に設定されている HICP のパスワードは、製品ドキュメント以外の方法でも入手可能です。

出荷時のパスワードから変更していない状態で NetBiter デバイスの運用を行っている場合、パスワードを入手した遠隔の第三者によって、ネットワークの設定を変更されたり、パスワードを変更して HICP サービスへのアクセスを妨害されたりする可能性があります。 また、HICP は、パスワードを平文で通信するため、通信を傍受している第三者によって、パスワードを盗聴される可能性があります。

工場出荷時のパスワードを変更すること、および制御システムネットワークへのアクセスを制限してください。