CVE-2025-54850 in DIRIS Digiware M-70
要約
〜によって VulDB • 2026年06月04日
Socomec DIRIS Digiware M-70 1.6.9のModbus TCPおよびTCP上のModbus RTU機能には、サービス妨害（DoS）の脆弱性が存在します。特に作成された一連のネットワークリクエストを送信することで、サービス妨害を引き起こす可能性があります。攻撃者は認証なしでパケットを送信してこの脆弱性をトリガーできます。攻撃者は、ポート503に対してWrite Single Register関数コード（6）を使用してModbus RTU over TCPメッセージの一連を送信することで、このサービス妨害状態を引き起こすことができます。攻撃シーケンスは、レジスタ58112に値1000を送信することから始まり、これは設定変更が続くことを示します。次に、設定される新しいModbusアドレスに対応する値でレジスタ29440にメッセージを送信します。最後に、レジスタ57856に値161を送信することで設定変更が確定します。この設定変更後、デバイスはサービス妨害状態になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.