CVE-2026-9090 – ファンクションコード偽装によるModbus TCP読み取り専用コイルへの書き込み

プログラムコード（pymodbusを使用したPythonシミュレーション）

# modbus_plc_sim.py - Simulated Modbus PLC with read‑only coils
from pymodbus.server.sync import StartTcpServer
from pymodbus.device import ModbusDeviceIdentification
from pymodbus.datastore import ModbusSequentialDataBlock
from pymodbus.datastore import ModbusSlaveContext, ModbusServerContext

store = ModbusSlaveContext(
    di=ModbusSequentialDataBlock(0, [1]*100),  # coils – should be read‑only
    co=ModbusSequentialDataBlock(0, [0]*100),  # discrete inputs
    hr=ModbusSequentialDataBlock(0, [0]*100),
    ir=ModbusSequentialDataBlock(0, [0]*100)
)
# Vulnerability: coil block (di) is writable via function code 5 (Write Single Coil) normally, but maybe misconfigured.
# To simulate a flaw, we'll allow writing to coils using function code 15 (Write Multiple Coils) even though they should be read‑only.
# The pymodbus default allows writing to coils. We'll just demo writing to a coil that is supposed to be safety‑critical.
context = ModbusServerContext(slaves=store, single=True)
StartTcpServer(context, address=("0.0.0.0", 5020))

CVE-2026-9090 – Modbus TCP読み取り専用コイルへの書き込み

概要

産業用PLCが、読み取り専用を意図したコイル（例：アラーム状態）を公開しています。しかし、設定ミスによりModbusサーバーがそれらのコイルへの書き込みコマンド（ファンクションコード5または15）を受け入れてしまい、攻撃者が安全システムを操作できるようになっています。

脆弱性の詳細

タイプ: 不十分なアクセス制御
影響: 物理的損害、安全装置の無効化。
根本原因: Modbusメモリマップが特定のアドレスへの書き込みコマンドを拒否するように適切に設定されていない。

エクスプロイトのデモ

シミュレートされたPLCを起動します:
```
pip install pymodbus
python modbus_plc_sim.py
```
エクスプロイトを実行します:
```
python exploit_modbus_write.py
```

人気

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing