古野電気製 FA-50（簡易型船舶自動識別装置）にハードコードされた認証情報使用および認証欠如の脆弱性

セキュリティ 2026-08-26 23:00 元記事

予習

この記事のキーワード — タップで意味

×7

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×6

製品

せいひん

manufactured goods; finished goods; product

×2

電気

でんき

1. electricity 2. (electric) light

×3

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×2

欠如

けつじょ

lack; absence; shortage; deficiency; privation

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月25日、古野電気製FA-50（簡易型船舶自動識別装置、AIS）におけるハードコードされた認証情報使用および認証欠如の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。Souvik Kandar氏が報告を行っている。影響を受けるシステムは以下の通り。

FA-50 すべてのバージョン

　古野電気株式会社が提供する簡易型船舶自動識別装置（AIS）FA-50には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・ハードコードされた認証情報の使用（CVE-2026-59769） →ハードコードされた認証情報の内容を知っている第三者に、認証情報を使って設定画面をアクセスされる

・重要な機能に対する認証の欠如（CVE-2026-67578） →上記以外の設定項目について、認証不要で設定変更される

　当該製品は2020年10月に生産終了しており、ソフトウェアの更新予定はないため、開発者は製品ユーザーに対し下記の対策適用を推奨している。

・正当な利用者以外にアクセスされないよう、当該製品を設置した船舶は適切に施錠などの管理をする・当該製品は、直接インターネットに接続しない

　なお、後継製品（FA-60）は本脆弱性の影響を受けないため、開発者は後継製品への更新の検討を推奨している。

この記事の単語 (56)

×7

認証

にんしょう

1. certification; attestation; authentication; confirmation 2. Imperial attestation

×6

製品

せいひん

manufactured goods; finished goods; product

×4

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×3

船舶

せんぱく

vessel; ship; shipping; seacraft

×3

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×3

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×3

設定

せってい

1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup

×3

当該

とうがい

appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective

×2

及び

および

and; as well as

×2

古野

この

Kono (place; surname)

×2

電気

でんき

1. electricity 2. (electric) light

×2

簡易

かんい

simplicity; convenience; easiness; quasi-

×2

自動

じどう

1. automatic 2. intransitive verb

×2

識別

しきべつ

discrimination; discernment; identification

×2

装置

そうち

1. equipment; device; installation; apparatus 2. stage setting

×2

使用

しよう

use; application; employment; utilization; utilisation

×2

欠如

けつじょ

lack; absence; shortage; deficiency; privation

×2

下記

かき

the following

×2

更新

こうしん

renewal; update; innovation; improvement

×2

開発者

かいはつしゃ

developer

×2

推奨

すいしょう

recommendation; endorsement

×2

後継

こうけい

1. succession 2. successor

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

報告

ほうこく

report; information

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

株式会社

かぶしきがいしゃ

stock company; corporation; kabushiki kaisha; KK

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

可能性

かのうせい

potentiality; likelihood; possibility; availability

×1

複数

ふくすう

plural; multiple; several

×1

存在

そんざい

existence; being

×1

内容

ないよう

contents; content; substance; matter; detail; import

×1

知る

しる

1. to be aware of; to know; to be conscious of; to cognize; to cognise 2. to notice; to feel

×1

第三者

だいさんしゃ

third party; third person; outsider; disinterested person

×1

画面

がめん

1. screen (of a TV, computer, etc.) 2. image (on a screen); picture; scene

×1

重要

じゅうよう

important; momentous; essential; principal; major

×1

機能

きのう

function; facility; faculty; feature

×1

上記

じょうき

above-mentioned; above-named; above

×1

項目

こうもく

1. item; heading; category; clause 2. headword (in a dictionary, encyclopedia, etc.); entry

×1

不要

ふよう

unnecessary; unneeded

×1

変更

へんこう

change; modification; alteration; revision; amendment

×1

終了

しゅうりょう

end; close; termination

×1

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

適用

てきよう

applying (e.g. a technology); adoption

×1

正当

せいとう

just; justifiable; right; due; proper; equitable; reasonable; legitimate; legal; lawful

×1

利用者

りようしゃ

user; end-user; consumer

×1

設置

せっち

1. establishment; institution 2. installation (of a machine or equipment)

×1

適切

てきせつ

appropriate; suitable; fitting; apt; proper; right; pertinent; relevant

×1

施錠

せじょう

locking

×1

管理

かんり

control; management (e.g. of a business)

×1

直接

ちょくせつ

direct; immediate; personal; firsthand

×1

接続

せつぞく

1. connection; attachment; union; join; joint; link 2. changing trains

×1

猶

なお

1. still; yet 2. more; still more; greater; further

×1

検討

けんとう

consideration; examination; investigation; study; scrutiny; discussion; analysis; review