「VxWorks Web Server」などに複数のDoS脆弱性(JVN) | ScanNetSecurity
2026.08.11(火)

「VxWorks Web Server」などに複数のDoS脆弱性(JVN)

IPAおよびJPCERT/CCは、Wind River Systemsが提供する「VxWorks Web Server」などに複数のDoS脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
VxWorks(Wind River)サイト
VxWorks(Wind River)サイト 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月18日、Wind River Systemsが提供する「VxWorks Web Server」などに複数のDoS脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

「VxWorks Web Server バージョン 5.5 から 6.9 まで」には、DoS攻撃を受ける脆弱性が存在する。細工されたURL経由でVxWorks Web Serverにアクセスした場合、VxWorks Web Serverを応答不能な状態にされる可能性がある。また、WebCLI、SSHサーバ(IPSSH)にも複数のDoS脆弱性が報告されている。JVNでは、開発者が提供する情報をもとに該当するバージョンのパッチを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

    彼だけが知るソフトウェアサポートのために引退生活から呼び戻されたエンジニア

  2. KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

    KDDI の ISP 事業者向けメールシステムに不正アクセス、総務省が行政指導

  3. シミックヘルスケア・インスティテュートが運営を受託している患者支援サービスに不正アクセス

    シミックヘルスケア・インスティテュートが運営を受託している患者支援サービスに不正アクセス

  4. 合同防犯キャンペーンとして自転車用ひったくり防止カバーを無料配布(大阪府東大阪市、八尾市)

    合同防犯キャンペーンとして自転車用ひったくり防止カバーを無料配布(大阪府東大阪市、八尾市)

  5. 「Corporater EPM Suite」に未対策の複数の脆弱性(JVN)

    「Corporater EPM Suite」に未対策の複数の脆弱性(JVN)

ランキングをもっと見る
PageTop