「Ripple20」(TCP/IPライブラリの脆弱性)による弊社製品への影響について

IoT機器等で広く利用されている軽量TCP/IPプロトコルスタック「Treck TCP/IP Stack」に起因する複数の深刻な脆弱性の存在が、イスラエルのセキュリティ企業JSOFから「Ripple20」として公開されました。

なお、本脆弱性によって、第三者からのリモートからのコードの実行、バックドアの設置、情報漏洩、同一ネットワーク内の他の機器への侵入などの危険にさらされる可能性があります。

当社製品への影響

当社が提供する下記の製品は、独自開発を行っており、 「Treck TCP/IP Stack 」の実装に起因する本脆弱性の影響はありません。

• 「Ubiquitous Network Framework」

参考情報

本脆弱性に関する詳細は、下記の情報を参照ください。

• JSOF Ripple20に関するレポート（英文）：https://www.jsof-tech.com/ripple20/
• JSOF Ripple20 Exploit UPS - YouTube （動画）: https://www.youtube.com/watch?v=jkfNE_Twa1s
• NISC　内閣サイバーセキュリティセンター 多くのデバイスが影響を受ける複数の脆弱性「Ripple20」に関する参考情報(PDF)：https://www.nisc.go.jp/active/infra/pdf/Ripple2020200624.pdf
• Japan Vulnerability Notes 報告レポートJVNVU#94736763： https://jvn.jp/vu/JVNVU94736763/

また、本脆弱性に関して下記19件のCVE (Common Vulnerabilities and Exposures：共通脆弱性識別子)が発行されています。

• CVE-2020-11896 : https://nvd.nist.gov/vuln/detail/CVE-2020-11896
• CVE-2020-11897 : https://nvd.nist.gov/vuln/detail/CVE-2020-11897
• CVE-2020-11898 : https://nvd.nist.gov/vuln/detail/CVE-2020-11898
• CVE-2020-11899 : https://nvd.nist.gov/vuln/detail/CVE-2020-11899
• CVE-2020-11900 : https://nvd.nist.gov/vuln/detail/CVE-2020-11900
• CVE-2020-11901 : https://nvd.nist.gov/vuln/detail/CVE-2020-11901
• CVE-2020-11902 : https://nvd.nist.gov/vuln/detail/CVE-2020-11902
• CVE-2020-11903 : https://nvd.nist.gov/vuln/detail/CVE-2020-11903
• CVE-2020-11904 : https://nvd.nist.gov/vuln/detail/CVE-2020-11904
• CVE-2020-11905 : https://nvd.nist.gov/vuln/detail/CVE-2020-11905
• CVE-2020-11906 : https://nvd.nist.gov/vuln/detail/CVE-2020-11906
• CVE-2020-11907 : https://nvd.nist.gov/vuln/detail/CVE-2020-11907
• CVE-2020-11908 : https://nvd.nist.gov/vuln/detail/CVE-2020-11908
• CVE-2020-11909 : https://nvd.nist.gov/vuln/detail/CVE-2020-11909
• CVE-2020-11910 : https://nvd.nist.gov/vuln/detail/CVE-2020-11910
• CVE-2020-11911 : https://nvd.nist.gov/vuln/detail/CVE-2020-11911
• CVE-2020-11912 : https://nvd.nist.gov/vuln/detail/CVE-2020-11912
• CVE-2020-11913 : https://nvd.nist.gov/vuln/detail/CVE-2020-11913
• CVE-2020-11914 : https://nvd.nist.gov/vuln/detail/CVE-2020-11914

本製品に関するお問い合わせ先

■株式会社ユビキタスAIコーポレーション コネクティビティ&セキュリティ事業部　（担当：岡崎、豊田）
TEL ： 03-5908-3451
Webからのお問い合わせ ： Webからのお問い合わせ