Siemens KACO Blueplanet インバータにおいて、シリアル番号から認証情報を導き出し、不正アクセスを可能にする複数の脆弱性

月内に

Siemens KACO Blueplanet インバータにおいて、シリアル番号から認証情報を導き出し、不正アクセスを可能にする複数の脆弱性

脆弱性🌐 英語ソース

📅 2026-06-09📰 cisa

📌 一言でいうと

Siemens KACO Blueplanet インバータにおいて、シリアル番号から認証情報を導き出し、不正アクセスを可能にする複数の脆弱性が発見されました。KACO new energy GmbHは、影響を受ける複数の製品に対して修正バージョンのリリースおよびアップデートを推奨しています。修正が未提供の製品については、代替の対策を講じることが推奨されています。

🏢影響範囲

Siemens KACO Blueplanet インバータを利用している産業施設、太陽光発電設備、およびエネルギー管理組織。

✅該当時の対応

1. 影響を受ける製品のバージョンを確認し、最新の修正バージョンへアップデートしてください。 2. アップデートが提供されていない製品については、ベンダーが提供する暫定的な対策（カウンタメジャー）を適用してください。

📧 メール案を見る (管理者向け)

⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。

件名: 【共有】Siemens KACO Blueplanet Inverters 脆弱性対応について

お疲れさまです。Siemens KACO Blueplanet インバータの脆弱性に関する情報共有です。

■ 概要
デバイスのシリアル番号から認証情報を導出され、不正アクセスを受ける可能性がある脆弱性が報告されています。

■ 影響範囲
- blueplanet 100 NX3 M8 (all versions)
- blueplanet 100 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 105 TL3 (all versions)
- blueplanet 105 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 110 TL3 (all versions)
- blueplanet 125 NX3 M11 (all versions)
- blueplanet 125 TL3 (all versions)
- blueplanet 125 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 137 TL3 (all versions)
- blueplanet 150 TL3 (all versions)
- blueplanet 150 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 155 TL3

■ 対応手順
1. 稼働中のインバータのモデルおよびバージョンを確認してください。
2. KACO new energy GmbHが提供する最新バージョンへアップデートを適用してください。
3. 修正パッチが未提供のモデルについては、ベンダーの推奨する暫定対策を適用してください。

■ 参考情報
- CISA ICS Advisory ICSA-26-160-02

対応優先度: 高
対応期限: 速やかに

Subject: [Security Advisory] Siemens KACO Blueplanet Inverters Vulnerability

Dear Team,

We are sharing information regarding vulnerabilities identified in Siemens KACO Blueplanet Inverters.

■ Overview
Multiple vulnerabilities allow attackers to derive credentials from the device's serial number, potentially leading to unauthorized access.

■ Affected Scope
- blueplanet 100 NX3 M8 (all versions)
- blueplanet 100 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 105 TL3 (all versions)
- blueplanet 105 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 110 TL3 (all versions)
- blueplanet 125 NX3 M11 (all versions)
- blueplanet 125 TL3 (all versions)
- blueplanet 125 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 137 TL3 (all versions)
- blueplanet 150 TL3 (all versions)
- blueplanet 150 TL3 GEN2 (all versions, <6.1.4.9)
- blueplanet 155 TL3

■ Remediation Steps
1. Identify the models and versions of inverters currently in use.
2. Update affected devices to the latest versions provided by KACO new energy GmbH.
3. For products without available fixes, implement the vendor's recommended countermeasures.

■ Reference
- CISA ICS Advisory ICSA-26-160-02

Priority: High
Deadline: Immediate

🔗 元の記事を読む