IPA、検査項目を追加した「SIP脆弱性検証ツールV2.0」の貸出を開始

情報処理推進機構（IPA）は、インターネット経由の音声通話などで利用されているプロトコル「SIP」の脆弱性を検証できるソフトウェアの機能強化を実施し、貸し出しを開始した。

「SIPに係る既知の脆弱性検証ツール」は、SIPを実装した製品の脆弱性をチェックできるソフトウェア。同機構では2009年4月より無償でソフトウェアを収録したCD-ROMの貸し出しを行っている。

最新版となる「同V2.0」では、「DoS攻撃」「パスワード解読」などあらたに5種類の脆弱性について検証項目を追加した。脆弱性検証に使用するシナリオ数については、前バージョンの31件から265件へ大幅に強化している。