# 工場の管理アプリもBrotliを確認。Siemensが回避策を案内

Canonical: https://security.qutori.jp/article/siemens-industrial-edge-node2shell-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-11-02

11月2日更新のJVN一覧に、SiemensのIndustrial Edge向け案内を掲載。対象の管理アプリにはBrotliの脆弱性が影響し、修正前はアプリ別の停止・削除や通信制限が必要です。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-02 / 本記事更新：2026-11-02 / 原文確認：2026-11-02。

原文発行：JVN / Siemens ProductCERT / 原文公表：2026-10-14 / 原文更新：2026-11-02。

## 対象と影響

工場のIndustrial Edgeを使う場合は管理アプリの有無を確認します。メーカーは、管理アプリを入れていないIEMとIEDKでは該当機能が使われず、本件の追加対応は不要と説明しています。

## 自社で確認すること

設備・保守担当へ、Industrial Edgeの管理アプリ名と、メーカーが指定する回避策の適用状況を確認する。

1. 自己管理のIEMに管理アプリが入っているか、対象アプリ名を確認する。
2. メーカー案内に従い対象アプリの停止、または管理アプリの削除とFirewall/WAFによる保護を検討する。設備への影響を保守担当と確認して実施する。
3. Siemens管理のHubとManagement Cloudは対処済みと案内されています。自己管理環境にも同じ対応が済んだとは扱わない。

## 攻撃の流れと防御の確認箇所

対象アプリへの入力 → Brotliの処理不備 → 情報の露出・停止・コード実行の可能性

防御の確認箇所：対象アプリの確認と製品別の回避策

## 優先度の考え方

利用中なら優先確認。対象アプリで遠隔からの深刻な影響が想定されるため優先確認。Industrial Edgeへの実際の侵害を確認した報告ではありません。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 原文で言及されたCVE

- [CVE-2026-111497](https://www.cve.org/CVERecord?id=CVE-2026-111497)

- [タイムラインで関連情報を探す](https://security.qutori.jp/timeline.html)

## 報告の範囲

対象のIndustrial Edge利用環境。公表元の分類であり、被害発生国・攻撃者の所在ではありません。

## 原文と確認箇所

- [JVN / Siemens ProductCERT — Siemens製品に対するアップデート（2026年10月）](https://jvn.jp/vu/JVNVU90141693/index.html)
- [追加の一次資料](https://cert-portal.siemens.com/productcert/html/ssa-443410.html)

JVNは10/14公開・11/2更新。メーカーSSA-443410は10/30公表・V1.0。JVNの更新日を新規脆弱性の公表日へ置き換えず、管理アプリなしのIEM/IEDK、対象アプリごとの対策、管理クラウドの対応済み状態を本文で区別。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)