コンピュータをはじめとしたインターネットに接続する電子機器には、TCP/IPソフトウェアが組み込まれています。近年では、情報家電や携帯端末などの組込み機器にも使われるようになり、TCP/IPソフトウェアは広く利用されています。

　IPAは、TCP/IP実装製品開発者向けに、TCP/IPを実装したソフトウェアの脆弱性を体系的に検証し、新たに開発されるソフトウェアでの既知の脆弱性“再発”防止のためのツール、「TCP/IPに係る既知の脆弱性検証ツール」を開発し、2008年2月6日より公開しています。

　本ツールは、「TCP/IPに係る既知の脆弱性に関する調査報告書 改訂第5版」に記載している30項目の脆弱性のうち、IPv4(Internet Protocol Version 4)環境で19項目、IPv6環境で14項目の脆弱性を体系的に検証できるツールです。本ツールで検証可能な項目は、「2.検証可能な脆弱性」を参照下さい。

　図1に示すように、TCP/IPを実装する製品開発者は、本ツールを使用することにより、検証対象機器の脆弱性検証を自動実行し、脆弱性の有無を簡易判定できます。また、脆弱性の判断のための確認ガイドを参照することにより、脆弱性の有無の正確な判断ができます。

図１．検証ツールの利用イメージ

1.検証ツールの貸出方法

1.1 貸出対象

　原則として、次の条件を満たすTCP/IPを実装する製品開発者へ検証ツールを貸出します。

• （1）TCP/IPを実装する日本国内の製品開発ベンダーで、法人格を持つ事業体であること。
• （2）不正使用禁止の「利用許諾条件合意書」に合意していただくこと。(※1)
• （3）会社経歴書などの提出を求めた際、それに応じられること。

　　(※1)利用許諾条件をご覧になりたい場合は、電子メールでお問合わせ下さい。
　　　　・問合せアドレスは、E-mail： です。
　　　　・メールの件名：TCP/IP脆弱性検証ツールの利用許諾条件について

1.2 費用および期間

　費用は無償です。貸出期間は2年間（更新可能）です。

1.3 申込手順

• （1）申込受付は電子メールにて行います。記載事項は以下のとおりです。
  　　受付アドレスは、E-mail： です。
  　　※旧バージョンを使用中の方も、再度お申込み下さい。
  • メールの件名：TCP/IP脆弱性検証ツールの貸出の申込み
  • 記載事項：
    1. 申込者の所属法人名、所属部署名
    2. 所属法人がウェブサイトを公開している場合はそのURL
    3. 申込者の氏名と読み仮名
    4. 申込者の連絡先電子メールアドレス、連絡先電話番号
    5. 本ツールで脆弱性検証を予定している対象機器の概要
• （2）IPAより申込者の連絡先電子メールアドレスへ「利用許諾条件合意書」を返信します。
• （3）申込者は「利用許諾条件合意書」に必要事項を記載の上、IPA に郵送。
  　　（旧バージョンを使用中の方は、旧バージョンのCD-ROMも同時に返却下さい。）
• （4）IPAは合意書を受領し記載事項確認後、「TCP/IPに係る既知の脆弱性検証ツール」を格納したCD-ROMを郵送します。

2.検証可能な脆弱性

（「TCP/IPに係る既知の脆弱性に関する調査報告書」記載の脆弱性26項目との対比）

＜TCP（ Transmission Control Protocol ）関連＞

1.	◎	TCPの初期シーケンス番号予測の問題
2.		TCP接続の強制切断の問題
3.	◎	SYNパケットにサーバ資源が占有される問題（SYN Flood Attack）
4.	◎	特別なSYNパケットによりカーネルがハングアップする問題（LAND Attack）
5.	◎	データを上書きするフラグメントパケットがフィルタリングをすり抜ける問題   （Overlapping Fragment Attack）
6.	◎	十分に小さい分割パケットがフィルタリングをすり抜ける問題   （Tiny Fragment Attack、Tiny Overlapping Fragment Attack）
7.		PAWS機能の内部タイマを不正に更新することで、TCP通信が強制的に切断される問題
8.		Optimistic TCP acknowledgementsにより、サービス不能状態に陥る問題
9.	〇	Out of Band（OOB）パケットにより、サービス不能状態に陥る問題
10.		ウインドウサイズ0の TCP接続過多により、サービス不能状態に陥る問題
11.		TCP接続状態を操作し維持させることにより、サービス不能状態に陥る問題   (Naptha Attack)

＜ICMP（ Internet Control Message Protocol ）関連＞

12.	◎	パケット再構築時にバッファが溢れる問題 （Ping of death）
13.	◎	ICMP Path MTU Discovery機能を利用した通信遅延の問題
14.	◎	ICMPリダイレクトによるサービス応答遅延の問題
15.	◎	ICMPリダイレクトによる送信元詐称の問題
16.	〇	ICMP始点抑制メッセージによる通信遅延の問題
17.	◎	ICMPヘッダでカプセル化されたパケットがファイアウォールを通過する問題   （ICMPトンネリング）
18.	◎	ICMPエラーによりTCP接続が切断される問題
19.	◎	ICMP Echoリクエストによる帯域枯渇の問題   （Ping flooding, Smurf Attack, Fraggle Attack）
20.		ICMPタイムスタンプ要求/ネットマスク要求への応答による問題
21.		IPv6実装におけるForwarding Information Baseの更新に関する問題

＜IP（ Internet Protocol ）関連＞

22.	◎	フラグメントパケットの再構築時にシステムがクラッシュする問題（Teardrop Attack）
23.	〇	パケット再構築によりメモリ資源が枯渇される問題（Rose Attack）
24.		IP経路制御オプションが検査されていない問題 （IP Source Routing攻撃）
25.	〇	IPヘッダオプションのデータ長が0のパケットの問題
26.		IP経路制御機能(ソース・ルーティング機能)により、サービス不能状態に陥る問題
27.	□	IPv6IPCompパケットの処理によるサービス不能状態に陥る問題

＜ARP（ Address Resolution Protocol ）関連＞

28.	〇	ARPテーブルが汚染される問題
29.	〇	ARPテーブルが不正なエントリで埋め尽くされる問題

＜その他（ TCP/IP全般 ）＞

30.		通常でないパケットへの応答によってOSの種類が特定できる問題 （TCP/IP Stack Fingerprinting）

（注）	〇	：IPv4(Internet Protocol Version 4)環境で検証が可能な項目
	□	：IPv6(Internet Protocol Version 6)環境での検証が可能な項目
	◎	：IPv4、IPv6環境での検証が可能な項目

開発実施者

• 株式会社ラック
• 開発概要報告書（657KB）

取扱説明書

• 取扱説明書（2,543KB）

謝辞

この開発には次の方々にもご協力いただきました。

• 株式会社インターネットイニシアティブ（IIJ）
• 一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）
• 日本電気株式会社
• パナソニックコミュニケーションズ株式会社
• 株式会社 日立製作所
• 富士通株式会社
• パナソニック株式会社
• ヤマハ株式会社

参考情報

• TCP/IPに係る既知の脆弱性に関する調査報告書
　
• TCP/IPの脆弱性に関する検証ツールのIPv6の検証機能を強化（2010年11月25日）
• TCP/IPの脆弱性に関する検証ツールを機能強化（2009年1月8日）
• 「TCP/IPに係る既知の脆弱性検証ツール」を公開（2008年2月6日）
• 「TCP/IPに係る既知の脆弱性に関する調査報告書 改訂第3版」を公開（2008年1月8日）
• 「TCP/IPに係る既知の脆弱性に関する調査報告書 改訂第2版」を公開（2007年4月12日）
• 「TCP/IPに係る既知の脆弱性に関する調査報告書」を公開（2006年5月30日）

本件に関するお問い合わせ先

更新履歴