TechTarget発　世界のITニュース

OSSのTCP/IPスタックに33種類の脆弱性「Amnesia:33」を報告　Forescout

IoTデバイスなど各種デバイスに広く採用されているオープンソースのTCP/IPスタック4種類に、リモートコード実行を含む複数の脆弱性があることが判明した。その影響は。

公開 2021年01月13日 05時00分

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　セキュリティ企業のForescout Technologiesは2020年12月8日（現地時間）、オープンソースソフトウェア（OSS）のTCP/IPスタック（TCP/IPに関するプログラム群）4種類にリモートコード実行を含む複数の脆弱（ぜいじゃく）性があると発表した。新たに見つけた脆弱性は33種類で、同社はこの脆弱性群を「Amnesia:33」と名付けた。

併せて読みたいお薦め記事

脆弱性に関わる注目トピック

IoT関連の注目トピック

組み込み機器やIoT機器への影響を懸念

　Forescoutが発表したレポートによれば、Amnesia:33の脆弱性のうち13件はTCP/IPスタックの「uIP」（マイクロIP）に、10件は同「picoTCP」に、5件は同「FNET」に、5件は同「Nut/Net」に存在する。これらのTCP/IPスタックはIoT（モノのインターネット）、OT（制御技術）、ITデバイスベンダーに広く採用されており、Amnesia:33は