JP1/File Transmission Server/FTPにおける複数の脆弱性

2012.11.01 更新

JP1/File Transmission Server/FTPに，複数の脆弱性が存在します。

脆弱性ID

HS12-022

脆弱性の内容

JP1/File Transmission Server/FTPに複数の脆弱性が存在します。

• PASVモードにおけるFTP Bounce Attack
• ファイル伝送においてバッファオーバーフロー発生
• ユーザ認証におけるアカウント情報チェックの不備

これらの脆弱性により，システム内のファイルへの不正アクセスが可能になります。影響を受けるバージョンを下記に示しますので，対策版の適用または，下記[暫定回避策]による回避をお願いいたします。

対象製品

対象製品名 : JP1/File Transmission Server/FTP

対象バージョン :

Windows(x86)

01-00, 01-01, 01-02, 01-03 - 01-03-/A, 02-00 - 02-00-/C, 05-00 - 05-00-/B, 05-01, 05-10 - 05-10-/D, 05-20 - 05-20-/C, 06-00 - 06-00-/D, 06-01 - 06-01-/I, 07-00 - 07-00-/E, 07-10 - 07-10-/C, 07-50 - 07-50-08, 08-00 - 08-00-04, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00 - 09-00-02

Windows(IPF)(*1)

07-10 - 07-10-/A, 08-00 - 08-00-03, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00 - 09-00-02

Windows Server 2008(x86)

08-50 - 08-50-02, 09-00 - 09-00-02

Windows Server 2008(IPF)(*1)

08-50 - 08-50-02, 09-00 - 09-00-02

Windows(英語版)(*1)

01-03, 02-00 - 02-00-/B, 06-00 - 06-00-/A, 07-00, 07-10, 07-50, 08-00 - 08-00-01, 09-00

Windows Server 2008(x86)(英語版)(*1)

09-00

Windows9X(*1)

01-00 - 01-00-/B, 05-00 - 05-00-/A, 05-01, 05-02 - 05-02-/A, 06-00 - 06-00-/A

HP-UX(*1)

01-00 - 01-00-/A, 05-00, 05-10 - 05-10-/H, 06-00 - 06-00-/I, 06-01 - 06-01-/E, 06-02 - 06-02-/H, 07-00 - 07-00-/B, 07-10 - 07-10-/C, 07-50 - 07-50-04, 08-00 - 08-00-05, 08-01 - 08-01-03, 08-10 -08-10-03, 08-50 - 08-50-02

HP-UX(IPF)

07-00 - 07-00-/A, 07-10 - 07-10-/B, 07-50 - 07-50-04, 08-00 - 08-00-04, 08-01 - 08-01-04, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00 - 09-00-01

AIX

06-00 - 06-00-/F, 06-01 - 06-01-/C, 06-02 - 06-02-/I, 07-00 - 07-00-/A, 07-10 - 07-10-/B, 07-50 - 07-50-06, 08-00 - 08-00-04, 08-01 - 08-01-04, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00 - 09-00-01

Solaris

05-10, 06-00 - 06-00-/C, 06-02 - 06-02-/G, 07-00 - 07-00-/A, 07-10 - 07-10-/A, 07-50 - 07-50-04, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00 - 09-00-01

Linux

07-00, 07-10 - 07-10-/A, 07-11 - 07-11-/A, 07-50 - 07-50-04, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00

Linux(IPF)(*1)

07-20 - 07-20-/D, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-03, 08-50 - 08-50-02, 09-00

HP-UX(英語版)(*1)

06-00, 07-00, 07-10, 07-50, 08-00 - 08-00-01

HP-UX(IPF)(英語版)(*1)

09-00

AIX(英語版)(*1)

09-00

Solaris(英語版)(*1)

09-00

HI-UX/WE2(*1)

05-10 - 05-10-/C, 06-00 - 06-00-/E

*1

本製品をお使いの方は，サポートサービス窓口へご相談願います。

対策版の提供

対象製品名 : JP1/File Transmission Server/FTP

対策バージョン(*2) :

Windows(x86)(*3)

10-00 2012.10.31

HP-UX(IPF)

10-00 2012.10.31

AIX

10-00 2012.10.31

Solaris

10-00 2012.10.31

Linux

10-00 2012.10.31

*2

対策版を適用する場合には，バージョンアップが必要になる場合があります。

*3

Windows Server 2008(x86)も含みます。

暫定回避策

この脆弱性に対して下記の暫定回避策があります。対策版を適用するまでの間，以下の暫定回避策を実施していただくようお願いいたします。

• JP1/File Transmission Server/FTPの使用するポート番号あての通信を信頼できるIPアドレスのみに限定するよう，OSのIPフィルタリング機能またはルータなどにてフィルタリング設定を行なってください。
  なお、JP1/File Transmission Server/FTP 08-00以降では「接続ホスト制限機能」により，フィルタリング設定が可能です。
• FTPクライアントとして使用する場合，信頼のおけるFTPサーバにのみ接続してください。

更新履歴

2012.11.01

このセキュリティ情報ページを新規作成および発信しました。