産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN） | ScanNetSecurity
2020.08.10（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

産業用ルータOS「HiOS」「HiSecOS」に任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、Hirschmannが提供する産業用ルータ向けOS「HiOS」および「HiSecOS」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月2日、Belden社傘下のHirschmannが提供する産業用ルータ向けOS「HiOS」および「HiSecOS」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは9.8。

影響を受ける製品は次の通り。

・HiOS バージョン 07.0.02 およびそれ以前を使用している次の製品
　　RSP, RSPE, RSPS, RSPL, MSP, EES, EES, EESX, GRS, OS, RED
・HiSecOS バージョン 03.2.00 およびそれ以前を使用している次の製品
　　EAGLE20, EAGLE30

これらの製品には、URLパラメータの不適切な処理に起因するバッファオーバーフローの脆弱性（CVE-2020-6994）が存在する。この脆弱性が悪用されると、細工された HTTP リクエストを処理することで、任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。また、脆弱性の影響を軽減するワークアラウンドも紹介している。
《吉澤 亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN） 画像

複数のトレンドマイクロ製品のルートキット対策ドライバに入力値検証不備の脆弱性（トレンドマイクロ、JVN）
ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary] 画像

ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary]
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA） 画像

夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）
SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN） 画像

SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ（JVN）
脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー） 画像

脆弱性「Ripple20」の対象プリンタ名公開、操作停止やメモリ破壊を引き起こす可能性（リコー）
PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN） 画像

PHP工房の複数の製品に脆弱性、意図しない操作やログインされる可能性（JVN）

インシデント・事故 記事一覧へ

「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃（三越伊勢丹） 画像

「三越伊勢丹オンラインストア」「エムアイカード ホームページ」にパスワードリスト型攻撃（三越伊勢丹）
「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に（住まいづくりナビセンター） 画像

「リフォーム評価ナビ」メールアカウントに不正アクセス、迷惑メール送信の踏み台に（住まいづくりナビセンター）
黒塗り交付の開示資料、強い光で文字が判別可能（和歌山市） 画像

黒塗り交付の開示資料、強い光で文字が判別可能（和歌山市）
OAKLEY の Instagram が乗っ取り被害（ルックスオティカジャパン） 画像

OAKLEY の Instagram が乗っ取り被害（ルックスオティカジャパン）
「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋） 画像

「Emotetウイルス」感染、社内でやり取りしたメール内容を引用したなりすましメールを確認（加賀麩不室屋）
枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan） 画像

枕の通販サイトへ不正アクセス、カード情報が流出の可能性（Kitamura Japan）

調査・レポート・白書 記事一覧へ

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省） 画像

令和２年版 情報通信白書、「5G時代のサイバーセキュリティ」に言及（総務省）
COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー） 画像

COVID-19脅威レポートを発表、クラウドサービスを標的とした外部脅威が630％増加（マカフィー）
テレワークで増えた3つの業務とは、実態調査を発表（ALSI） 画像

テレワークで増えた3つの業務とは、実態調査を発表（ALSI）
セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション） 画像

セキュリティ世界市場予測、コロナ禍による鈍化も2023年V字回復（グローバルインフォメーション）
ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事） 画像

ビジネスメール詐欺実態を共同分析、攻撃者の手口と素性が明らかに（マクニカネットワークス、伊藤忠商事）
子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ） 画像

子どもがSNSでトラブルに巻き込まれた経験、詐欺メール・サイトが28.3％（ニフティ）

研修・セミナー・カンファレンス 記事一覧へ

いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション 画像

いつもと違う夏 ～ FFRI 鵜飼裕司の Black Hat USA 2020 注目セッション
増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike） 画像

増加するランサムウェア攻撃、世界中の事例を紹介（CrowdStrike）
2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク） 画像

2社のソリューション連携で一貫したスキームが実現、オンラインウェビナーを合同開催（ゼットスケーラー、クラウドストライク）
初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC） 画像

初級者向けログ分析トレーニング用コンテンツをGitHub上で公開（JPCERT/CC）
初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局） 画像

初心者向けにサイバーセキュリティ・リレー講座 全８回を実施（経済産業省四国経済産業局）
CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催（イエラエセキュリティ） 画像

CIO、CISOを対象に「川口洋座談会ウェビナー第1回」開催（イエラエセキュリティ）

製品・サービス・業界動向 記事一覧へ

AzureとGCPを追加した「クラウドセキュリティ設定診断サービス」（BBSec） 画像

AzureとGCPを追加した「クラウドセキュリティ設定診断サービス」（BBSec）
国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト） 画像

国産Linux OS、最新の暗号へ対応しセキュリティ強化（サイバートラスト）
Google Cloud Armorの3つの主要機能を紹介（Google） 画像

Google Cloud Armorの3つの主要機能を紹介（Google）
BacklogやCacooなど、SAML認証方式でSSO対応のアカウント作成可能（ヌーラボ） 画像

BacklogやCacooなど、SAML認証方式でSSO対応のアカウント作成可能（ヌーラボ）
デジサートが証明書の管理基盤を「CertCentral」として刷新 画像

デジサートが証明書の管理基盤を「CertCentral」として刷新
USBリモート端末でセキュリティを確保したテレワークを実現（セコム、セコムトラストシステムズ） 画像

USBリモート端末でセキュリティを確保したテレワークを実現（セコム、セコムトラストシステムズ）

おしらせ 記事一覧へ

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity） 画像

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）
上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード） 画像

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）
上野宣から編集長就任10周年の御礼 画像

上野宣から編集長就任10周年の御礼
ScanNetSecurity 創刊21周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊21周年御礼の辞（上野宣）
編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
Page Top
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします（BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます）。
×