ファジングによる脆弱性検出の実証結果を公開、OSSツールでも検出（IPA）
IPAは、ファジングによる脆弱性検出の有効性の実証結果を発表した。ブロードバンドルータ6機種に「ファジング」を実践したところ、3機種で合計6件の脆弱性を検出できたという。
脆弱性と脅威
脅威動向
ファジングは、ソフトウェア製品などに何万種類もの問題を起こしそうなデータを送り込み、ソフトウェア製品の動作状態から脆弱性を発見する技術。今回の実証では、商用製品1種類、オープンソースソフトウェア（OSS）など2種類のファジングツールを使用し、OSSのファジングツールで検出できた脆弱性もあった。特にOSSのファジングツールを使ったファジングは1日程度で完了している。検出した脆弱性の中には、ブロードバンドルータのLAN側から「ブロードバンドルータを強制的に再起動させてしまう」脆弱性もあったという。
