産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN） | ScanNetSecurity
2020.05.28（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Hirschmannが提供する産業用ルータ向けOS「HiOS」および「HiSecOS」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月2日、Belden社傘下のHirschmannが提供する産業用ルータ向けOS「HiOS」および「HiSecOS」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは9.8。

影響を受ける製品は次の通り。

・HiOS バージョン 07.0.02 およびそれ以前を使用している次の製品
　　RSP, RSPE, RSPS, RSPL, MSP, EES, EES, EESX, GRS, OS, RED
・HiSecOS バージョン 03.2.00 およびそれ以前を使用している次の製品
　　EAGLE20, EAGLE30

これらの製品には、URLパラメータの不適切な処理に起因するバッファオーバーフローの脆弱性（CVE-2020-6994）が存在する。この脆弱性が悪用されると、細工された HTTP リクエストを処理することで、任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。また、脆弱性の影響を軽減するワークアラウンドも紹介している。
《吉澤 亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN） 画像

「Cybozu Desktop Windows版」に任意コード実行の脆弱性（JVN）
Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report） 画像

Google Chrome の InferReceiverMapsUnsafe 関数における Type Confusion の脆弱性（Scan Tech Report）
Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN） 画像

Schneider Electric製タッチスクリーンソフトに複数の脆弱性（JVN）
PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS） 画像

PowerDNS Recursorに複数の脆弱性、アップデートを呼びかけ（JPRS）
Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN） 画像

Apple「Xcode」にgitの認証情報が漏えいする脆弱性（JVN）
「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN） 画像

「Apache Tomcat」にコード実行の脆弱性、アップデート公開（JVN）

インシデント・事故 記事一覧へ

コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト） 画像

コールセンター業務委託先で新型コロナウイルス相談記録データを誤送信（愛媛県、NTTマーケティングアクト）
問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市） 画像

問い合わせフォームを悪用した不正メールに注意喚起、発信元IP特定し遮断（船橋市）
外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会） 画像

外部から不正にWebサイトのプログラム書き換え（高知県言語聴覚士会）
livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE） 画像

livedoor IDへの大規模な不正ログイン検知、大部分は自動遮断するも一部は成功（LINE）
「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード） 画像

「名探偵コナン検定」案内メール誤送信でアドレス流出、本誌取材に回答なし（サイバード）
イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング） 画像

イベント案内メール誤送信、使われなかった専用送信システム（キッコーマンこころダイニング）

調査・レポート・白書 記事一覧へ

IoTと5Gのセキュリティ対策進捗状況（総務省） 画像

IoTと5Gのセキュリティ対策進捗状況（総務省）
コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー） 画像

コロナで需要急伸サービスが標的 -- DDoS攻撃レポート（カスペルスキー）
フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan） 画像

フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）
筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック） 画像

筋の良いペネトレーションテストのシナリオとは -- 診断レポート春号公開（ラック）
ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC） 画像

ログイン可能での注意喚起、対象が千件近く増加--NOTICE取組状況（総務省、NICT、ICT-ISAC）
2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から 画像

2019年のサイバー攻撃、航空関連企業の被害事例分析 ～ CrowdStrikeの「高度で継続的」研究成果から

研修・セミナー・カンファレンス 記事一覧へ

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊 画像

打つ手はあるのか、BEC（ビジネスメール詐欺）とオレオレ詐欺の境界が崩壊
日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike） 画像

日本への攻撃状況と脅威インテリジェンスの有効性を解説するウェビナー（CrowdStrike）
中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題 画像

中国から届いた誤字脱字メール ～ 医療ＩＳＡＣの現状と課題
アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY） 画像

アフターコロナでセキュリティ業界はどう変わる、セミナー開催（SHIFT SECURITY）
ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング） 画像

ECサイトセキュリティと個人情報保護をテーマにセミナー開催（ｆｊコンサルティング）
テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX） 画像

テレワークのセキュリティを主題に、上野宣氏招きウェビナー開催（GSX）

製品・サービス・業界動向 記事一覧へ

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ） 画像

クラウド環境向けの統合セキュリティ集中管理ソリューション（ファイア・アイ）
統合ソリューションにジェイズの国産分離ソリューション追加（NEC） 画像

統合ソリューションにジェイズの国産分離ソリューション追加（NEC）
講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー） 画像

講師 はせがわようすけ氏、PCI DSS 要件 6.5 安全なコーディング技法のオンライントレーニング（ｆｊコンサルティング、セキュアスカイ・テクノロジー）
アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える 画像

アフターコロナ時代に選ばれるセキュリティ会社とは～インターネット普及と同程度のインパクトに備える
自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品 画像

自治体強靱化から５年、VDI のリプレース需要を狙う「OS分離」製品
標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア） 画像

標準化フレームワークが「NIST SP800-171」に対応（NRIセキュア）

おしらせ 記事一覧へ

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
Page Top
編集長就任10周年記念「宣ベロキャンペーン」中！
編集長就任10周年記念「宣ベロキャンペーン」中！

Scan PREMIUM が半額！ こんな時期だからこそセキュリティの未来を考えるオンライン飲み会を開催
×