JFrog�̃Z�L�����e�B���T�[�`�`�[����Forescout Research Labs�́A����V�X�e���ɍL�����p����Ă���TCP/IP�l�b�g���[�N�X�^�b�N�uNicheStack�v��14���̐Ǝ㐫�������Ɣ��\�B�����[�g�ł̃R�[�h���s�A�T�[�r�X���ہA���R�����ATCP�X�v�[�t�B���O�ADNS�L���b�V���|�C�Y�j���O�Ȃǂ̃T�C�o�[�U���ɂȂ���\��������B
�@JFrog�̃Z�L�����e�B���T�[�`�`�[���i��Vdoo�j��Forescout Research Labs��2021�N8��3���i���n���ԁj�A�H��┭�d���A�������v�����g�Ȃǂ̐���V�X�e���ɍL�����p����Ă���TCP/IP�l�b�g���[�N�X�^�b�N�uNicheStack�v��14���̐Ǝ㐫�������Ɣ��\�����B�����̐Ǝ㐫�ɂ��ANicheStack�𓋍ڂ���@��ɂ����āA�����[�g�ł̃R�[�h���s�A�T�[�r�X���ہA���R�����ATCP�R�l�N�V����������肷��TCP�X�v�[�t�B���O�A�t�B�b�V���O��M���ꂽ�d�q���[���̐ޓ��ɂ��Ȃ���DNS�iDomain Name System�j�L���b�V���|�C�Y�j���O�Ȃǂ̃T�C�o�[�U���ɂȂ���\��������B
�@NicheStack�́A1996�N�ɕč�InterNiche Technologies�Ђɂ��J�����ꂽ�g�ݍ��݃V�X�e���p��TCP/IP�X�^�b�N�ł���B2003�N�ɂ�IPv6�ɑΉ�����ȂǃA�b�v�f�[�g�𑱂��Ă������A2016�N8���Ƀn���K���[��HCC-Embedded�ɔ������ꂽ�BNicheStack�́AST�}�C�N���iSTMicroelectronics�j�A�t���[�X�P�[���iFreescale Semiconductor�j�A�A���e���iAltera�j�A�}�C�N���`�b�v�iMicrochip Technologies�j�Ƃ������C�O�����̃x���_�[�̐���f�o�C�X���i�����ɁA�e�Ђ̎d�l�ɍ��킹�ĈقȂ�o�[�W�������z�z���ꂽ�B
�@NicheStack�𓋍ڂ��邱���̃f�o�C�X�͍H��Ȃǂŗp������OT�i����Z�p�j�@��ɑg�ݍ��܂�Ă���A�Ⴆ�V�[�����X�iSiemens�j�̔ėpPLC�ł���uSiemens S7 PLC�v��NicheStack�𗘗p���Ă���BJFrog�̒����ɂ��A�Y�Ɨp�I�[�g���[�V�����̃g�b�v��Ƃ��܂ޖ�200�Ђ̃x���_�[��NicheStack���g�p���Ă���Ƃ����B�܂��AIoT�i���m�̃C���^�[�l�b�g�j�@�팟���G���W���Ƃ��Ēm����uShodan�v�̌������ʂł́A��6400�f�o�C�X�̃C���X�^���X��NicheStack�����s����Ă��邱�Ƃ����������B
�@��������14���̐Ǝ㐫�́A�d�v�ȎЉ�C���t�����~�������邱�Ƃ���uINFRA:HALT�v�Ɩ��t����ꂽ�BJFrog��Forescout Research Labs���ANicheStack�̃o�[�W����4.0.1�̃o�C�i���T���v���ƃo�[�W����3�̃\�[�X�R�[�h����͂��Ĕ��������B14���̂����A�Ǝ㐫�̐[���x������CVSS�X�R�A��10�`9�Łu�ً}�v�Ɉʒu�t������Ǝ㐫2�����܂܂�Ă���A���}�ȑΏ����K�v���i�\1�j�B
CVE ID | �x���_�[ ID | ���� | �e������R���|�[�l���g | ���ݓI�ȉe�� | CVSSv3.1 �X�R�A |
---|---|---|---|---|---|
2020-25928 | HCCSEC-000002* HCCSEC-000010 |
DNS��������͂��郋�[�e�B���ł́A�X��DNS�����́u�����f�[�^���v�t�B�[���h���`�F�b�N���Ȃ����߁AOOB-R/W���������邱�Ƃ����� | DNSv4 �N���C�A���g | RCE | 9.8 |
2021-31226 | HCCSEC-000003 | HTTP POST���N�G�X�g����͂���R�[�h�ɁA�T�C�Y�����s���Ă��Ȃ����Ƃɂ��q�[�v�o�b�t�@�[�I�[�o�[�t���[�Ǝ㐫�����݂��� | HTTP�T�[�o | RCE | 9.1 |
2020-25767 | HCCSEC-000007 | DNS�h���C��������͂��郋�[�e�B���ł́A���k�|�C���^���p�P�b�g�̋��E�����w���Ă��邩�ǂ������`�F�b�N���Ȃ����߁AOOB-R���������� | DNSv4 �N���C�A���g | DoS �C���t�H���[�N |
7.5 |
2020-25927 | HCCSEC-000009 | DNS���X�|���X����͂��郋�[�e�B���ł́A�p�P�b�g�w�b�_�Ŏw�肳�ꂽ�N�G���^���X�|���X�̐����ADNS�p�P�b�g�ŗ��p�\�ȃN�G���^���X�|���X�f�[�^�ƈ�v���邩�ǂ������`�F�b�N���Ȃ����߁AOOB-R���������� | DNSv4 �N���C�A���g | DoS | 8.2 |
2021-31227 | HCCSEC-000004 | HTTP POST���N�G�X�g����͂���R�[�h�ɁA����������t�������̔�r�ɂ��q�[�v�o�b�t�@�[�I�[�o�[�t���[�Ǝ㐫�����݂��� | HTTP�T�[�o | DoS | 7.5 |
2021-31400 | HCCSEC-000014 | TCP�ш�O�ً}�f�[�^�����@�\�́A�ш�O�ً}�f�[�^�̏I�[�ւ̃|�C���^��TCP�Z�O�����g�̃f�[�^�O���w���Ă����ꍇ�A�p�j�b�N�����N�����ADoS�iNicheStack�̃o�[�W�����ɂ���Ă͖������[�v�܂��͊��荞�݂������j����������\�������� | TCP | DoS | 7.5 |
2021-31401 | HCCSEC-000015 | TCP�w�b�_�����R�[�h�́AIP���i�w�b�_�{�f�[�^�j�̒������T�j�^�C�Y���Ȃ��B����́AIP�p�P�b�g�̒�������w�b�_�̒�����������IP�f�[�^�̒������v�Z����ۂɁA�H���ꂽIP�p�P�b�g�ł͐����̃I�[�o�[�t���[���������� | TCP | �A�v���ˑ� | 7.5 |
2020-35683 | HCCSEC-000011 | ICMP�p�P�b�g����͂���R�[�h�́AICMP�`�F�b�N�T�����v�Z���邽�߂ɁA�iIP�w�b�_���璊�o���ꂽ�jIP�y�C���[�h�T�C�Y�̃`�F�b�N����Ă��Ȃ��l�Ɉˑ����Ă���BIP�y�C���[�h�T�C�Y��IP�w�b�_�̃T�C�Y�����������ݒ肳��Ă���ꍇ�AICMP�`�F�b�N�T���̌v�Z�������E���z���ă�������ǂމ\�������� | ICMP | DoS | 7.5 |
2020-35684 | HCCSEC-000012 | TCP�p�P�b�g����͂���R�[�h�́ATCP�`�F�b�N�T���v�Z������TCP�y�C���[�h�̒������v�Z���邽�߂ɁA�iIP�w�b�_���璊�o���ꂽ�jIP�y�C���[�h�T�C�Y�̃`�F�b�N����Ă��Ȃ��l�Ɉˑ����Ă���BIP�y�C���[�h�T�C�Y��IP�w�b�_�̃T�C�Y�����������ݒ肳��Ă���ꍇ�ATCP�`�F�b�N�T���v�Z�������E���z���ă�������ǂݍ��މ\��������B�e���̏��Ȃ����C�g�A�E�g�I�u�o�E���Y�̉\������ | TCP | DoS | 7.5 |
2020-35685 | HCCSEC-000013 | TCP��ISN�͗\���\�ȕ��@�Ő�������� | TCP | TCP �X�v�[�t�B���O | 7.5 |
2020-27565 | HCCSEC-000017 | ���m��HTTP���N�G�X�g����M����ƁA�p�j�b�N���������� | HTTP | DoS | 7.5 |
2021-36762 | HCCSEC-000016 | TFTP�p�P�b�g�������́A�t�@�C�������k���I�[�ł��邱�Ƃ�ۏ��Ă��Ȃ����߁A�t�@�C���ɂ���strlen()���Ăяo���ƁA�v���g�R���p�P�b�g�o�b�t�@�[�̋��E���ă��������ǂݍ��܂��\�������� | TFTP | DoS | 7.5 |
2020-25926 | HCCSEC-000005 HCCSEC-000008 |
DNS�N���C�A���g�́A�\���Ƀ����_���ȃg�����U�N�V����ID��ݒ肵�Ȃ� | DNSv4 �N���C�A���g | DNS �L���b�V���|�C�Y�j���O | 4 |
2021-31228 | HCCSEC-000006 | �U���҂́ADNS�N�G���̃\�[�X�|�[�g��\�����āADNS�N���C�A���g�̗v���ɑ���L���ȉƂ��Ď������悤�ȋU��DNS�����p�P�b�g�𑗐M���邱�Ƃ��ł��� | DNSv4 �N���C�A���g | DNS �L���b�V���|�C�Y�j���O | 4 |
�\1�@�uINFRA:HALT�v��14���̐Ǝ㐫 �o�T�FJFrog |
�@INFRA:HALT�ւ̑�Ƃ��ẮANicheStack�̍ŐV�łł���NicheStack�̃o�[�W����4.3�ɃA�b�v�O���[�h���邱�Ƃ��őP�̕��@�ƂȂ�B�������A�f�o�C�X���[�J�[����̃p�b�`������Ă��Ȃ��Ȃǂ̏ꍇ�ɂ́ANicheStack�����s���Ă���f�o�C�X�����o����ƂƂ��ɁA���̃l�b�g���[�N����u������K�v������B�Ȃ��ANicheStack�f�o�C�X�̌��o�ɂ́AForescout Research Labs�������I�[�v���\�[�X�̃X�N���v�g�����p�ł���B
Copyright © ITmedia, Inc. All Rights Reserved.