B
今週中
研究施設や粒子加速器などの制御システムで使用されるオープンソースツールキット「EPICS Base」に、4つの脆弱性
📌 一言でいうと
研究施設や粒子加速器などの制御システムで使用されるオープンソースツールキット「EPICS Base」に、4つの脆弱性が発見されました。最も深刻なCVE-2026-114595はCVSS 9.8で、メモリ破損によるサービス拒否（DoS）やリモートコード実行（RCE）を招く可能性があります。CISAは、影響を受けるバージョン7.0.10以前から7.0.11へのアップデートを推奨しています。
🔍該当判定
- 粒子加速器や核融合実験などの大規模研究施設で制御システムを運用している
- 制御システムの基盤ソフトとして「EPICS Base」を利用している
- 利用している「EPICS Base」のバージョンが 7.0.10 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
EPICS Baseを最新バージョン（7.0.11以降）にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】EPICS Base 脆弱性 (CVE-2026-114595 等) 対応について
お疲れさまです。EPICS Baseに関する脆弱性情報共有です。
■ 概要
研究施設等の制御システムで利用されるEPICS Baseに、リモートコード実行（RCE）やDoSを可能にする脆弱性が発見されました。特にCVE-2026-114595はCVSS 9.8と極めて深刻な影響を及ぼす可能性があります。
■ 影響範囲
- 対象製品: EPICS Base
- 対象バージョン: 7.0.10 およびそれ以前
■ 対応手順
1. 利用中のEPICS Baseのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 7.0.11 へアップデートを適用してください。
■ 参考情報
- CISA Advisory
対応優先度: 高
対応期限: 速やかに
お疲れさまです。EPICS Baseに関する脆弱性情報共有です。
■ 概要
研究施設等の制御システムで利用されるEPICS Baseに、リモートコード実行（RCE）やDoSを可能にする脆弱性が発見されました。特にCVE-2026-114595はCVSS 9.8と極めて深刻な影響を及ぼす可能性があります。
■ 影響範囲
- 対象製品: EPICS Base
- 対象バージョン: 7.0.10 およびそれ以前
■ 対応手順
1. 利用中のEPICS Baseのバージョンを確認してください。
2. 脆弱性が修正されたバージョン 7.0.11 へアップデートを適用してください。
■ 参考情報
- CISA Advisory
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] EPICS Base Vulnerabilities (CVE-2026-114595 et al.)
Dear Team,
We are sharing critical vulnerability information regarding EPICS Base.
■ Overview
Four vulnerabilities have been identified in EPICS Base, a toolkit used in research facility control systems. The most critical flaw, CVE-2026-114595 (CVSS 9.8), could allow an attacker to cause memory corruption, leading to DoS or remote code execution (RCE).
■ Scope
- Product: EPICS Base
- Affected Versions: 7.0.10 and earlier
■ Mitigation Steps
1. Verify the current version of EPICS Base in use.
2. Update to version 7.0.11 or later to resolve these vulnerabilities.
■ Reference
- CISA Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical vulnerability information regarding EPICS Base.
■ Overview
Four vulnerabilities have been identified in EPICS Base, a toolkit used in research facility control systems. The most critical flaw, CVE-2026-114595 (CVSS 9.8), could allow an attacker to cause memory corruption, leading to DoS or remote code execution (RCE).
■ Scope
- Product: EPICS Base
- Affected Versions: 7.0.10 and earlier
■ Mitigation Steps
1. Verify the current version of EPICS Base in use.
2. Update to version 7.0.11 or later to resolve these vulnerabilities.
■ Reference
- CISA Advisory
Priority: High
Deadline: Immediate