IPCOM の WAF 機能にサービス運用妨害(DoS)の脆弱性 | ScanNetSecurity
2026.05.09(土)

IPCOM の WAF 機能にサービス運用妨害(DoS)の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月12日、IPCOMのWAF機能におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月12日、IPCOMのWAF機能におけるサービス運用妨害(DoS)の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

IPCOM EX2シリーズ(V01L0x系)V01L07NF0201およびそれ以前
IPCOM VE2シリーズ V01L07NF0201およびそれ以前

 エフサステクノロジーズ株式会社が提供するIPCOMのWAF機能にはサービス運用妨害(DoS)の脆弱性が存在し、攻撃者によって細工されたパケットを当該製品が受信した場合、システムを再起動させられたり、停止させられたりする可能性がある。

 JVNでは、エフサステクノロジーズが提供する情報をもとにファームウェアを最新版にアップデートするよう呼びかけている。なお、エフサステクノロジーズでは、本脆弱性を修正した下記のバージョンをリリースしている。

IPCOM EX2シリーズ(V01L0x系)V01L07NF0301
IPCOM VE2シリーズ V01L07NF0301

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

    エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

  3. 第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

    第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

  4. 日本テレネットへのランサムウェア型サイバー攻撃、コールセンター業務を委託していたユーピーアールの会員情報が漏えいした可能性

    日本テレネットへのランサムウェア型サイバー攻撃、コールセンター業務を委託していたユーピーアールの会員情報が漏えいした可能性

  5. 九電不動産 再委託先の日本テレネットにランサムウェア攻撃

    九電不動産 再委託先の日本テレネットにランサムウェア攻撃

ランキングをもっと見る
PageTop