ファイアウォールの脆弱性を指摘(コンピュータ緊急対応チーム) | ScanNetSecurity
2026.05.15(金)

ファイアウォールの脆弱性を指摘(コンピュータ緊急対応チーム)

 コンピュータ緊急対応チーム(CERT)は、7月9日のアドバイザリーでCheck Point Software Technologies社のVPN1 とFireWall1 バージョン 4.1に発見された脆弱性に関し警告を発した。脆弱性を発見したのは、ドイツのInside Security社だ。同アドバイザリーによると、Fir

国際 海外情報
 コンピュータ緊急対応チーム(CERT)は、7月9日のアドバイザリーでCheck Point Software Technologies社のVPN1 とFireWall1 バージョン 4.1に発見された脆弱性に関し警告を発した。脆弱性を発見したのは、ドイツのInside Security社だ。同アドバイザリーによると、FireWall1 と VPN1 はRDPのための適切なセキュリティ制御を提供していない。RDPは、リモート・ローディングやデバッグのようなパケットベースのアプリケーションに対し信頼されるデータ転送サービスを提供するために設計されたプロトコルで、ファイアーウォール・ソフトウェアによりサポートされる。攻撃者は偽のRDPヘッダーを通常のUDPトラフィックに追加することで、ファイアウォールを迂回しリモートホストのポート259にあらゆるコンテンツを送り込むことができる。

 CERTはアドバイザリーの中で「同脆弱性に関連したいかなるイベントもまだ確認されていないが、影響を受ける全てのサイトに対し早急にCheck Pointのソフトウェアを最新版に更新することを推奨する。そしてパッチを当てるまでの応急措置として、ポート259/UDPへのアクセスを遮断するようルータの設定を変更することを勧める」と述べ、さらに攻撃者はこの脆弱性をサービス使用不能攻撃の実行に利用する危険性があると警告した。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. 日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

    日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

  3. エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

    エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

  4. 東京精密の米国グループ会社にランサムウェア攻撃

    東京精密の米国グループ会社にランサムウェア攻撃

  5. 第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

    第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

ランキングをもっと見る
PageTop