TCP/IP�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽﾌ脆弱性�ｿｽuINFRA:HALT�ｿｽv�ｿｽﾉ鯉ｿｽ�ｿｽ�ｿｽA�ｿｽg�ｿｽﾝ搾ｿｽ�ｿｽﾝ業界�ｿｽﾌ課托ｿｽﾆ対搾ｿｽ�ｿｽFIoT�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽi1/3 �ｿｽy�ｿｽ[�ｿｽW�ｿｽj

�ｿｽ@DevOps�ｿｽv�ｿｽ�ｿｽ�ｿｽb�ｿｽg�ｿｽt�ｿｽH�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽJFrog�ｿｽﾌセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽ`�ｿｽ`�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾆ、�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽForescout�ｿｽﾌ鯉ｿｽ�ｿｽ�ｿｽ�ｿｽg�ｿｽDForescout Research Labs�ｿｽ�ｿｽ2021�ｿｽN8�ｿｽ�ｿｽ3�ｿｽ�ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽn�ｿｽ�ｿｽ�ｿｽﾔ）�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ機�ｿｽ�ｿｽﾅ広�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽTCP/IP�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽuNicheStack�ｿｽv�ｿｽﾉ、�ｿｽﾅ新�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽ4.3�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈ前�ｿｽﾌ全�ｿｽﾄのバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽﾆ弱性�ｿｽ�ｿｽ14�ｿｽﾂゑｿｽ�ｿｽ�ｿｽﾆ費ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽﾜゑｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽﾌ通称ゑｿｽ�ｿｽuINFRA:HALT�ｿｽv�ｿｽﾆ厄ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ2021�ｿｽN8�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌ費ｿｽ�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�けて、INFRA:HALT�ｿｽ�発鯉ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽForescout �ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽ`�ｿｽ}�ｿｽl�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ[�ｿｽﾌダ�ｿｽj�ｿｽG�ｿｽ�ｿｽ�ｿｽE�ｿｽh�ｿｽX�ｿｽE�ｿｽT�ｿｽ�ｿｽ�ｿｽg�ｿｽX�ｿｽiDaniel dos Santos�ｿｽj�ｿｽ�ｿｽ�ｿｽﾆ、JFrog �ｿｽV�ｿｽj�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽ^�ｿｽ[ �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽ`�ｿｽﾌシ�ｿｽ�ｿｽ�ｿｽn�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽiShachar Menashe�ｿｽj�ｿｽ�ｿｽ�ｿｽﾍセ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽJ�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽuHack In The Box�ｿｽv�ｿｽﾅ講�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽu�ｿｽ�ｿｽ�ｿｽﾅは、�ｿｽﾆ弱性�ｿｽﾌ会ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ迴ｭ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝ搾ｿｽ�ｿｽ�ｿｽﾅ、�ｿｽg�ｿｽﾝ搾ｿｽ�ｿｽﾝシ�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽﾌサ�ｿｽv�ｿｽ�ｿｽ�ｿｽC�ｿｽ`�ｿｽF�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆとゑｿｽ�ｿｽﾉ、�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽX�ｿｽN�ｿｽﾉ具ｿｽ�ｿｽ�ｿｽ�ｿｽd�ｿｽg�ｿｽﾝ搾ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄ抵ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽuHack In The Box�ｿｽv�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽINFRA:HALT�ｿｽﾌ講�ｿｽ�ｿｽ�ｿｽT�ｿｽv�ｿｽBForescout�ｿｽﾌダ�ｿｽj�ｿｽG�ｿｽ�ｿｽ�ｿｽE�ｿｽh�ｿｽX�ｿｽE�ｿｽT�ｿｽ�ｿｽ�ｿｽg�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽJFrog�ｿｽiVdoo�ｿｽ�ｿｽ2021�ｿｽN7�ｿｽ�ｿｽ�ｿｽ�ｿｽJFrog�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽj�ｿｽﾌシ�ｿｽ�ｿｽ�ｿｽn�ｿｽ[�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽi�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽu�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽN�ｿｽ�ｿｽ�ｿｽb�ｿｽN�ｿｽﾅ拡�ｿｽ�ｿｽn

�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽg�ｿｽR�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽs�ｿｽﾂ能�ｿｽﾈ脆弱性�ｿｽﾜゑｿｽ14�ｿｽﾂを発鯉ｿｽ

�ｿｽ@NicheStack�ｿｽﾍ、1990�ｿｽN�ｿｽ�ｿｽ�ｿｽInterNiche Technologies�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽTCP/IP�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽ�ｿｽ�ｿｽBIPv4�ｿｽ�ｿｽIPv6�ｿｽA�ｿｽf�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽAIPv4 over IPv6�ｿｽiDS-Lite�ｿｽj�ｿｽﾈど包ｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽﾎ会ｿｽ�ｿｽ�ｿｽ�ｿｽASTMicroelectronics�ｿｽAFreescale Semiconductor�ｿｽi�ｿｽ�ｿｽNXP Semiconductors�ｿｽj�ｿｽAAltera�ｿｽi�ｿｽ�ｿｽIntel�ｿｽj�ｿｽAMicrochip Technolgies�ｿｽﾈどの費ｿｽ�ｿｽ�ｿｽ�ｿｽﾌベ�ｿｽ�ｿｽ�ｿｽ_�ｿｽ[�ｿｽﾌ��ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ^�ｿｽC�ｿｽ�ｿｽOS�ｿｽiRTOS�ｿｽj�ｿｽﾅ採用�ｿｽ�ｿｽ�ｿｽ�ｿｽ髑ｼ�ｿｽAemNet�ｿｽﾈど托ｿｽ�ｿｽ�ｿｽTCP/IP�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽﾌベ�ｿｽ[�ｿｽX�ｿｽﾆゑｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽOT�ｿｽi�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽp�ｿｽj�ｿｽ@�ｿｽ�ｿｽﾅは、�ｿｽV�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽﾌ汎用PLC�ｿｽuSiemens S7 PLC�ｿｽv�ｿｽﾜむ厄ｿｽ200�ｿｽﾐの機�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌ用�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽB

�ｿｽuTCP/IP�ｿｽX�ｿｽ^�ｿｽb�ｿｽN�ｿｽﾍ、�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽﾎ搾ｿｽﾌ重�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽL�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾈゑｿｽ20�ｿｽ`30�ｿｽN�ｿｽO�ｿｽﾉ撰ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB�ｿｽ�ｿｽ�ｿｽR�ｿｽA�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽp�ｿｽb�ｿｽ`�ｿｽK�ｿｽp�ｿｽﾈど費ｿｽ�ｿｽf�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ@�ｿｽ\�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾈゑｿｽ�ｿｽB�ｿｽd�ｿｽv�ｿｽC�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽ@�ｿｽ�ｿｽﾉ趣ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽR�ｿｽ�ｿｽ�ｿｽ|�ｿｽ[�ｿｽl�ｿｽ�ｿｽ�ｿｽg�ｿｽﾌ、�ｿｽ\�ｿｽ�ｿｽ�ｿｽﾈ修�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽﾆ弱性�ｿｽﾆなゑｿｽﾆ、�ｿｽU�ｿｽ�ｿｽ�ｿｽﾒにとゑｿｽ�ｿｽﾄは費ｿｽp�ｿｽﾎ鯉ｿｽ�ｿｽﾊの搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽi�ｿｽT�ｿｽ�ｿｽ�ｿｽg�ｿｽX�ｿｽ�ｿｽ�ｿｽj

�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ黷ｽ14�ｿｽﾂの脆弱性�ｿｽﾌゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽﾅゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽCVE-2020-25928�ｿｽiCVSSv3.1�ｿｽX�ｿｽR�ｿｽA�ｿｽ�ｿｽ9.8�ｿｽj�ｿｽ�ｿｽCVE-2021-31226�ｿｽiCVSSv3.1�ｿｽX�ｿｽR�ｿｽA�ｿｽ�ｿｽ9.1�ｿｽj�ｿｽ�ｿｽ2�ｿｽﾂ。�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽ^�ｿｽ[�ｿｽl�ｿｽb�ｿｽg�ｿｽz�ｿｽ�ｿｽ�ｿｽﾉ不�ｿｽ�ｿｽ�ｿｽR�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽﾂ能�ｿｽﾉゑｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽN�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽB

�ｿｽ@CVE-2020-25928�ｿｽﾍ、DNS�ｿｽ�ｿｽ�ｿｽX�ｿｽ|�ｿｽ�ｿｽ�ｿｽX�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾛゑｿｽRDATA�ｿｽi�ｿｽ�ｿｽ�ｿｽ\�ｿｽ[�ｿｽX�ｿｽﾌ抵ｿｽ�ｿｽg�ｿｽj�ｿｽﾌ大き�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽRDLENGTH�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾘゑｿｽ�ｿｽ�ｿｽd�ｿｽg�ｿｽﾝゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾟ、�ｿｽq�ｿｽ[�ｿｽv�ｿｽo�ｿｽb�ｿｽt�ｿｽ@�ｿｽ[�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�発撰ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄ任�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽﾂ能�ｿｽﾈ擾ｿｽﾔに陥ゑｿｽﾆ弱性�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽCVE-2021-31226�ｿｽﾍ、HTTP POST�ｿｽ�ｿｽ�ｿｽN�ｿｽG�ｿｽX�ｿｽg�ｿｽ�ｿｽURI�ｿｽt�ｿｽB�ｿｽ[�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽﾍゑｿｽ�ｿｽ�ｿｽﾛにサ�ｿｽC�ｿｽY�ｿｽ�ｿｽ�ｿｽﾘゑｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾟ、52�ｿｽo�ｿｽC�ｿｽg�ｿｽﾈ擾ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�送ゑｿｽﾂゑｿｽ�ｿｽ驍ｾ�ｿｽ�ｿｽ�ｿｽﾅヒ�ｿｽ[�ｿｽv�ｿｽo�ｿｽb�ｿｽt�ｿｽ@�ｿｽ[�ｿｽI�ｿｽ[�ｿｽo�ｿｽ[�ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽB

CVE-2020-25928�ｿｽﾌ脆弱性�ｿｽm�ｿｽN�ｿｽ�ｿｽ�ｿｽb�ｿｽN�ｿｽﾅ拡�ｿｽ�ｿｽn

CVE-2021-31226�ｿｽﾌ脆弱性�ｿｽm�ｿｽN�ｿｽ�ｿｽ�ｿｽb�ｿｽN�ｿｽﾅ拡�ｿｽ�ｿｽn

INFRA:HALT�ｿｽﾌ脆弱性�ｿｽ�利用�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽU�ｿｽ�ｿｽ�ｿｽV�ｿｽi�ｿｽ�ｿｽ�ｿｽI