- 数千台のDanfoss製冷凍コントローラーが、インターネットの公開スキャンで発見可能な状態だった
- 隠された日替わりコードにより、通常の管理者パスワード認証を回避できる可能性がある
- メール設定の欠陥により、オペレーティングシステムのコマンドを実行される恐れがある
研究者が認証の弱点と危険なソフトウェアの欠陥を発見したことで、数千台のDanfoss製冷凍管理システムがリモート攻撃を受ける恐れがあります。
Claroty のTeam82のセキュリティ研究者は、サイバーセキュリティプラットフォームのCensysを使い、公開状態にある2,765台のシステムを特定しました。
調査の結果、AK-SM 800Aコントローラーに影響する3件の脆弱性が見つかりました。この機器は、スーパーマーケットや倉庫、冷蔵・冷凍保管施設で冷凍設備を管理しています。
AK-SM 800Aは、温度設定、運転スケジュール、アラーム、通知サービスなど、冷凍設備の監視と設定を一元的に行えます。
ブラウザからアクセスできる管理インターフェースにより、技術者は設備を遠隔から保守できます。しかし、インターネットに公開されていると、攻撃者が脆弱なシステムに直接アクセスできてしまう可能性もあります。
Team82は、文書化されていない認証メカニズムを発見しました。攻撃者は、日替わりで生成されるアクセスコードを使って管理者パスワードを回避できる可能性があります。
この脆弱性は「CVE-2025-41450」と指定されています。代替の認証プロセスに問題があり、特別に作成された認証情報を、デバイスの現在の日付から生成された値と照合する仕組みになっていました。
研究者は、コントローラーのファームウェアと認証ルーチンを調べ、このコードを生成するアルゴリズムを再構築しました。
このアルゴリズムを再現できる人物であれば、対象デバイスに設定された正規のパスワードを知らなくても、管理者権限を取得できる可能性があります。
この権限を得ると、本来は許可された担当者だけが扱える設定項目や管理機能にアクセスされる恐れがあります。
影響は不正アカウントアクセスにとどまりません。冷凍コントローラーは、生鮮品の保存に必要な環境を維持する役割を担っているためです。
2件目の脆弱性「CVE-2025-41451」は、コントローラーのメール設定機能を悪用したコマンドインジェクションを可能にします。
研究者は、管理インターフェースで入力したメール認証用パスワードが、十分なサニタイズ処理なしにオペレーティングシステムのコマンドへ組み込まれる可能性があることを突き止めました。
悪意のある入力によって追加のシェルコマンドを挿入でき、認証後にリモートコード実行が可能になる恐れがあります。
隠された日替わりパスワードの仕組みと組み合わせれば、攻撃者は不正ログインからコントローラー上でのコマンド実行まで到達できる可能性があります。
設定の欠陥がシステムの可用性を脅かす
調査では「CVE-2025-41452」も特定されました。これは、コントローラーの外部からアクセス可能なNginx Webサーバーの設定に影響する脆弱性です。
研究者は、認証済みの機能を使ってheaders.confファイルを置き換え、デバイスを再起動せずにサーバー設定を再読み込みできることを発見しました。
必要なアクセス権を持つ攻撃者は、不正なルーティングディレクティブを挿入し、Webサーバーによるリクエストの処理方法を変更できます。
またTeam82は、悪意のある設定のルートに到達したリクエストが、sm_appプロセスで未処理の例外を引き起こし、管理インターフェースを停止させる可能性があることも確認しました。
この障害を繰り返し引き起こせば、サービス拒否（DoS）状態になり、正規のオペレーターがコントローラーのWeb管理機能にアクセスできなくなる恐れがあります。
こうした障害は監視や保守を難しくする可能性があります。ただし研究者は、すべての攻撃で冷凍設備の稼働が停止すると確認したわけではないとしています。
ClarotyのTeam82は、協調的開示に基づいてこれらの脆弱性をDanfossに非公開で報告しました。同社は、特定された弱点に対処するファームウェアバージョンR4.3.1を公開しています。
AK-SM 800Aコントローラーを使用しているオペレーターは、バージョンR4.3.1以降へアップグレードしてください。あわせて、管理インターフェースへのアクセスを信頼できる管理ネットワークか、保護されたVPN接続に限定することが推奨されます。
