IPA、検査項目を追加した「SIP脆弱性検証ツールV2.0」の貸出を開始

情報処理推進機構（IPA）は、インターネット経由の音声通話などで利用されているプロトコル「SIP」の脆弱性を検証できるソフトウェアの機能強化を実施し、貸し出しを開始した。

「SIPに係る既知の脆弱性検証ツール」は、SIPを実装した製品の脆弱性をチェックできるソフトウェア。同機構では2009年4月より無償でソフトウェアを収録したCD-ROMの貸し出しを行っている。

最新版となる「同V2.0」では、「DoS攻撃」「パスワード解読」などあらたに5種類の脆弱性について検証項目を追加した。脆弱性検証に使用するシナリオ数については、前バージョンの31件から265件へ大幅に強化している。

（Security NEXT - 2010/11/30 ） ツイート

PR

関連記事

アクセ通販サイトでクレカ情報流出の可能性 - 再開時は旧顧客リストを使用せず
Zohoのアクセス管理製品にあらたな脆弱性 - 6月判明の脆弱性はすでに攻撃対象
「サイバーセキュリティ」認知度5割届かず - 3割弱が対策未実施
PHPテンプレートエンジン「Twig」に脆弱性 - 「Drupal」にも影響
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
OLAP対応データストアの「Apache Pinot」に脆弱性
機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消