IPCOM の WAF 機能にサービス運用妨害(DoS)の脆弱性 | ScanNetSecurity
2026.03.24(火)

IPCOM の WAF 機能にサービス運用妨害(DoS)の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月12日、IPCOMのWAF機能におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月12日、IPCOMのWAF機能におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

IPCOM EX2シリーズ(V01L0x系)V01L07NF0201およびそれ以前
IPCOM VE2シリーズ V01L07NF0201およびそれ以前

 エフサステクノロジーズ株式会社が提供するIPCOMのWAF機能にはサービス運用妨害(DoS)の脆弱性が存在し、攻撃者によって細工されたパケットを当該製品が受信した場合、システムを再起動させられたり、停止させられたりする可能性がある。

 JVNでは、エフサステクノロジーズが提供する情報をもとにファームウェアを最新版にアップデートするよう呼びかけている。なお、エフサステクノロジーズでは、本脆弱性を修正した下記のバージョンをリリースしている。

IPCOM EX2シリーズ(V01L0x系)V01L07NF0301
IPCOM VE2シリーズ V01L07NF0301

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. NHKでメール誤送信、計32,940人のメールアドレスが流出

    NHKでメール誤送信、計32,940人のメールアドレスが流出

  2. IPアドレス順 無差別攻撃の可能性 ~ 47CLUB へのランサムウェア攻撃

    IPアドレス順 無差別攻撃の可能性 ~ 47CLUB へのランサムウェア攻撃

  3. ジョンソン・エンド・ジョンソンが研究助成金の申請に利用していたWebサイトが委託先のシステム経由で不正アクセス

    ジョンソン・エンド・ジョンソンが研究助成金の申請に利用していたWebサイトが委託先のシステム経由で不正アクセス

  4. 今日もどこかで情報漏えい 第46回「2026年2月の情報漏えい」シルバー人材ハッカー登場

    今日もどこかで情報漏えい 第46回「2026年2月の情報漏えい」シルバー人材ハッカー登場

  5. 免職処分 ~ 市職員が特定の個人の住所等を検索し知人に伝達

    免職処分 ~ 市職員が特定の個人の住所等を検索し知人に伝達

ランキングをもっと見る
PageTop