TCP/IPに係る既知のぜい弱性を収集分析した調査報告書（改訂第2版）を公開（IPA） | ScanNetSecurity
2024.04.28(日)

TCP/IPに係る既知のぜい弱性を収集分析した調査報告書（改訂第2版）を公開（IPA）

独立行政法人 情報処理推進機構（IPA）は4月12日、コンピュータをはじめとしたインターネットに接続する電子機器の情報セキュリティ対策を推進するため、「TCP/IPに係る既知のぜい弱性に関する調査報告書　改訂第2版」をサイト上で公開した。

製品・サービス・業界動向 業界動向
facebookLINE
独立行政法人 情報処理推進機構（IPA）は4月12日、コンピュータをはじめとしたインターネットに接続する電子機器の情報セキュリティ対策を推進するため、「TCP/IPに係る既知のぜい弱性に関する調査報告書　改訂第2版」をサイト上で公開した。

同書は、既に公表されているTCP/IPに係る既知のぜい弱性についての情報を収集分析し、詳細な解説書としてとりまとめたもの。ソフトウェアのプログラマ向けの実装ガイド、システムエンジニアやサーバ運用者向けの運用ガイドなども、個々の脆弱性の問題ごとに記載されている。

今回の改訂第2版では、新たにサービス妨害攻撃につながる可能性のある問題として、「PAWS機能の内部タイマを不正に更新することで、TCP通信が強制的に切断される問題」「Optimistic TCP acknowledgementsにより、サービス不能状態に陥る問題」「Out of Band（OOB）パケットにより、サービス不能状態に陥る問題」の3項目を追加し、計22項目のぜい弱性を掲載している。

http://www.ipa.go.jp/security/fy18/reports/vuln_TCPIP/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  6. 研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ～「NTT法」改正法律成立を受け NTT がコメント

  7. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

    スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP