TCP/IPã«ä¿‚る既知ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹èª¿æŸ»å ±å‘Šæ›¸ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
コンピュータをã¯ã˜ã‚ã¨ã—ãŸã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹é›»å機器ã«ã¯ã€TCP/IPソフトウェアãŒçµ„ã¿è¾¼ã¾ã‚Œã¦ã„ã¾ã™ã€‚ è¿‘å¹´ã§ã¯ã€æƒ…å ±å®¶é›»ã‚„æºå¸¯ç«¯æœ«ãªã©ã®é›»å機器ã«ã‚‚使ã‚れるよã†ã«ãªã‚Šã€TCP/IPソフトウェアã¯åºƒã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚ TCP/IPを実装ã—ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ã€ã“ã‚Œã¾ã§å¤šãã®è„†å¼±æ€§ãŒç™ºè¦‹ã€å…¬è¡¨ã•ã‚Œã€æ©Ÿå™¨ã”ã¨ã«å¯¾ç–ãŒå®Ÿè£…ã•ã‚Œã¦ãã¾ã—ãŸã€‚ã—ã‹ã—ã€ã“ã†ã—ãŸè„†å¼±æ€§ã®è©³ç´°ãªæƒ…å ±ã‚’ã¨ã‚Šã¾ã¨ã‚ãŸè³‡æ–™ãŒãªã‹ã£ãŸã“ã¨ã‹ã‚‰ã€æ–°ãŸã«é–‹ç™ºã•ã‚Œã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§æ—¢ã«å…¬è¡¨ã•ã‚Œã¦ã„る脆弱性ã®å¯¾ç–ãŒå®Ÿè£…ã•ã‚Œã¦ãŠã‚‰ãšã€è„†å¼±æ€§ãŒã€Œå†ç™ºã€ã™ã‚‹ã‚±ãƒ¼ã‚¹ãŒè¦‹å—ã‘られã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªèª²é¡Œã«å¯¾å¿œã™ã‚‹ãŸã‚ã€IPAã§ã¯ã€TCP/IPã«é–¢ã™ã‚‹æ—¢çŸ¥ã®è„†å¼±æ€§ã‚’å–り上ã’ã€TCP/IP実装時ã®æƒ…å ±ã‚»ã‚ュリティ対ç–ã®å‘上を目指ã—ã¦èª¿æŸ»ã‚’実施ã—ã¾ã—ãŸã€‚ æœ¬å ±å‘Šæ›¸ã¯ã€ä¸€èˆ¬ã«å…¬è¡¨ã•ã‚Œã¦ã„ã‚‹TCP/IPã«é–¢ã™ã‚‹æ—¢çŸ¥ã®è„†å¼±æ€§æƒ…å ±ã‚’åŽé›†åˆ†æžã—ã€è©³ç´°ãªè§£èª¬æ›¸ã¨ã—
OpenSSL ã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹ã€ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã®å¯¾å¿œã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ウェブサイト上ã§ã®ã‚·ãƒ§ãƒƒãƒ”ングや金èžå–引ã«ãŠã‘る通信ã¯ä¸€èˆ¬ã«ã€SSL ã¨å‘¼ã°ã‚Œã‚‹æ–¹å¼ã§æš—å·åŒ–ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã® SSL を実ç¾ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®ä¸€ã¤ã§ã‚ã‚‹ OpenSSL ã«ã€æƒ…å ±æ¼ãˆã„ã®è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚https ã§ã‚¢ã‚¯ã‚»ã‚¹ã§ãるウェブサイトã¯ã€ã“ã®è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã€ã‚¦ã‚§ãƒ–サイトã‹ã‚‰æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 図：脆弱性ãŠã‚ˆã³ã€è„†å¼±æ€§ã‹ã‚‰æƒ³å®šå¯èƒ½ãªå½±éŸ¿ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ æ¼ãˆã„ã—ãŸæƒ…å ±ãŒæ‚ªç”¨ã•ã‚ŒãŸçµæžœã€ä¸Šå›³ã®ã‚ˆã†ãªå½±éŸ¿ãŒç”Ÿã˜ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚連鎖被害を防ããŸã‚ã«ã€ä¸‹è¡¨ã®ã‚ˆã†ãªå¯¾ç–ã‚’ã¨ã‚‹ã“ã¨ãŒæŽ¨å¥¨ã•ã‚Œã¾ã™ã€‚ 直接被害 派生（連鎖）被害 å¯¾ç– ã‚¦ã‚§ãƒ–ã‚µã‚¤ãƒˆé‹å–¶è€… ウェブサイト利用者（一般ユーザ） 詳細ã¯æ¬¡ç¯€ï¼»ã‚¦ã‚§ãƒ–サイト利用者（一般ユーザ）ã¨ã—ã¦ã®å¯¾å¿œï¼½å‚ç…§ サイト秘密éµã®æ¼ãˆã„
ウェブサイトã®æ”»æ’ƒå…†å€™æ¤œå‡ºãƒ„ール iLogScanner | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ウェブサイトã®æ”»æ’ƒå…†å€™æ¤œå‡ºãƒ„ール iLogScanner æ¦‚è¦ iLogScannerã¯ã€ã‚¦ã‚§ãƒ–サーãƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‹ã‚‰æ”»æ’ƒã¨æ€ã‚れる痕跡を検出ã™ã‚‹ãŸã‚ã®ãƒ„ールã§ã™ã€‚ ウェブサイトã®ãƒã‚°ã‚’解æžã™ã‚‹ã“ã¨ã§æ”»æ’ƒã®ç—•è·¡ã‚’確èªã§ãã€ä¸€éƒ¨ã®ç—•è·¡ã«ã¤ã„ã¦ã¯æ”»æ’ƒãŒæˆåŠŸã—ãŸå¯èƒ½æ€§ã‚’確èªã§ãã¾ã™ã€‚ã¾ãŸã€SSHã‚„FTPサーãƒã®ãƒã‚°ã«å¯¾ã—ã¦ã‚‚ã€æ”»æ’ƒã¨æ€ã‚れる痕跡を検出ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IPAテクニカルウォッãƒã€€ã‚¦ã‚§ãƒ–サイトã«ãŠã‘る脆弱性検査手法ã®ç´¹ä»‹(ウェブアプリケーション検査編)
{{#tags}}- {{label}}
{{/tags}}