縲占ァ」遲秘溷ア縲第ュ蝣ア蜃ヲ逅螳牙ィ遒コ菫晄髪謠エ螢ォ 莉、蜥鯉シ怜ケエ蠎ヲ譏・蟄」縲仙壕蠕悟撫2縲

諠蝣ア蜃ヲ逅螳牙ィ遒コ菫晄髪謠エ螢ォ蝠擾シ偵b隗」縺阪∪縺励◆縲

豈主ケエ縺ョ縺薙→縺ェ縺後i騾溷ア縺ェ縺ョ縺ァシ伜牡縺上i縺縺ョ豁」遲皮紫縺縺ィ諤昴>縺セ縺吶

髢馴&縺」縺ヲ縺縺昴≧縺ェ邂謇縺ッ荳肴守せ縺ゅl縺ー繧ウ繝。繝ウ繝磯ゅ¢縺セ縺吶→蜉ゥ縺九j縺セ縺吶

シ郁ソス險假シ我ク騾壹j菫ョ豁」螳御コ縺励※縺翫j縺セ縺吶ョ縺ァ縲∬ァ」遲斐→縺励※縺ッ螳御コ縺ァ縺吶

逶ョ谺。

蝠2 閼蠑ア諤ァ邂。逅縺ォ縺、縺縺ヲ

險ュ蝠1 陦ィ1荳ュ縺ョae縺ォ蜈・繧後k蠢懃ュ斐r,隗」遲皮セ、縺ョ荳ュ縺九i驕ク縺ウ,險伜捷縺ァ遲斐∴繧医ゅ↑縺,隗」遲斐ッ驥崎、縺励※驕ク繧薙〒繧ゅh縺縲

隗」遲

a繧「
b繧「
c繧「
d繧「
e繧、

隗」隱ャ

縺薙ョ謇九ョ蝠城。後ッ縺昴l縺槭lSQL繧呈嶌縺縺ヲ縺ソ繧九→繧上°繧翫∪縺吶

a'SELECT * FROM table where article=20250401''SQL讒区枚繧ィ繝ゥ繝シ
b'SELECT * FROM table where article=20250401' and 'a'='a'SQL讒区枚繧ィ繝ゥ繝シ
c'SELECT * FROM table where article=20250401' and 'a'='b'SQL讒区枚繧ィ繝ゥ繝シ
d'SELECT * FROM table where article=20250401 and 1= 0'SQL讒区枚縺ッ蜷医▲縺ヲ縺繧
1=0縺悟クク縺ォ蛛ス縺ィ縺ェ繧
e'SELECT * FROM table where article=20250401 and 1=1'SQL讒区枚縺ッ蜷医▲縺ヲ縺繧
1=1縺檎悄縺ィ縺ェ繧顔┌隕悶&繧後k縺溘a隧イ蠖薙さ繝ウ繝繝ウ繝縺ョ縺ソ蜿門セ励&繧後k

縲郡QL讒区枚繧ィ繝ゥ繝シ縺ッ繧ウ繝ウ繝繝ウ繝縺後≠繧翫∪縺帙s縲阪→縺縺繧ィ繝ゥ繝シ縺ォ縺ェ繧翫∪縺吶
縺薙ョ1譁繧定ヲ玖誠縺ィ縺励※縺縺溘◆繧騾溷ア譎らせ縺ァ縺ッa,b,c繧偵後お縲阪→險倩シ峨@縺ヲ縺翫j縺セ縺励◆縲よュ」縺励¥縺ッ縲後い縲阪〒縺

險ュ蝠2 譛ャ譁荳ュ縺ョfス枷縺ォ蜈・繧後k驕ゥ蛻縺ェ蟄怜唱繧,縺昴l縺槭l20蟄嶺サ・蜀縺ァ遲斐∴繧医

隗」遲

f譁ー縺溘↓逋コ隕九&繧後◆閼蠑ア諤ァ
g閼蠑ア諤ァ險コ譁ュ繝繝シ繝ォ縺ョ繧「繝繝励ョ繝シ繝

隗」隱ャ

f,g縺ッ縺昴ョ蠕檎匳蝣エ縺励↑縺縺ョ縺ァ鬆荳榊酔縺ァ蝠城。後≠繧翫∪縺帙s縲

閼蠑ア諤ァ險コ譁ュ縺ッ險コ譁ュ繝繝シ繝ォ繧堤畑縺縺ヲ繧ょョ滓命縺輔l縺ヲ縺縺セ縺吶ゅた繝シ繧ケ繧ウ繝シ繝峨↓螟画峩縺後↑縺縺ォ繧ゅ°縺九o繧峨★縲∬ィコ譁ュ邨先棡縺悟、峨o繧狗炊逕ア縺ッ荳玖ィ假シ堤せ縺瑚縺医i繧後∪縺吶

  • 譁ー縺溘↑閼蠑ア諤ァ縺悟ア蜻翫&繧梧、懃衍縺輔l繧九h縺縺ォ縺ェ縺」縺
  • 繝繝シ繝ォ縺ョ繝舌シ繧ク繝ァ繝ウ縺御ク翫′繧贋サ翫∪縺ァ讀懃衍縺ァ縺阪※縺縺ェ縺九▲縺溯ф蠑ア諤ァ縺梧、懃衍縺ァ縺阪k繧医≧縺ォ縺ェ縺」縺

險ュ蝠3

(1) 陦ィ4荳ュ縺ョhス枳縺ォ蜈・繧後k驕ゥ蛻縺ェ蟄怜唱縺ョ邨蜷医○繧,隗」遲皮セ、縺ョ荳ュ縺九i驕ク縺ウ,險伜捷縺ァ遲斐∴繧医

隗」遲

繧ヲ

隗」隱ャ

縺薙l縺ッ繧上°繧峨↑縺九▲縺溘ョ隱ソ縺ケ縺セ縺励◆縲

荳玖ィ榔.43縺ァ縺

TLS證怜捷險ュ螳壹ぎ繧、繝峨Λ繧、繝ウシ亥ィ111繝壹シ繧クシ

IPA TLS證怜捷險ュ螳壹ぎ繧、繝峨Λ繧、繝ウ

(2) 譛ャ譁荳ュ縺ョ荳狗キ1縺ォ縺、縺縺ヲ,讀懃衍縺吶k譁ケ豕輔r,蜈キ菴鍋噪縺ォ遲斐∴繧医

隗」遲

OpenSSH縺ョ繝ュ繧ー縺ォtimeout before authentication縺ョ繝。繝繧サ繝シ繧ク縺御ク螳壽凾髢灘縺ォ髢セ蛟、繧定カ縺医◆蝣エ蜷医↓繧「繝ゥ繝シ繝医r荳翫£繧

隗」隱ャ

迚ケ螳壽凾髢灘シ郁ェ崎ィシ隧ヲ陦後ョ謗・邯壽凾髢難シ峨↓荳螳壻サ・荳翫ョ隱崎ィシ隧ヲ陦後′逋コ逕溘@縺溷エ蜷医↓襍キ縺阪≧繧玖ф蠑ア諤ァ縺ァ縺ゅk縺薙→縺瑚ェャ譏弱&繧後※縺縺セ縺吶
縺昴ョ縺溘a縲∝ッセ遲悶→縺励※縺ッ荳螳壽凾髢灘縺ョ隱崎ィシ隧ヲ陦後↓蟇セ縺励※縺励″縺蛟、繧定ィュ螳壹@繧「繝ゥ繝シ繝医r荳翫£繧縺薙→縺悟ソ隕√↓縺ェ繧翫∪縺吶

(3) 譛ャ譁荳ュ縺ョ荳狗キ2縺ォ縺、縺縺ヲ,謗。逕ィ縺励◆蟇セ遲悶r,20蟄嶺サ・蜀縺ァ蜈キ菴鍋噪縺ォ遲斐∴繧医

隗」遲

邂。逅閠遶ッ譛ォ縺ォ繧ッ繝ゥ繧、繧「繝ウ繝郁ィシ譏取嶌繧貞ー主・縺吶k

隗」隱ャ

繝ェ繝「繝シ繝医い繧ッ繧サ繧ケ縺吶k蝣エ蜷医b縺ゅk縺ョ縺ァ縲!P繧「繝峨Ξ繧ケ縺ァ縺ョ蛻カ髯舌′髮」縺励>縺ィ縺縺謗ィ貂ャ縲
繧「繧ッ繧サ繧ケ縺吶k遶ッ譛ォ縺ッ蛻カ髯舌〒縺阪k縺ョ縺ァ繧ッ繝ゥ繧、繧「繝ウ繝郁ィシ譏取嶌縺ォ繧医j隱崎ィシ繧定。後>縺セ縺吶

險ュ蝠4 [Web繧「繝励Μ險コ譁ュ縺ァ讀懷コ縺輔l縺溯ф蠑ア諤ァ]縺ォ縺、縺縺ヲ遲斐∴繧医

(1)譛ャ譁荳ュ縺ョ荳狗キ3縺ォ縺、縺縺ヲ,閼蠑ア諤ァWA-1縺ョAC縺鍬縺ィ隧穂セ。縺輔l縺溯ゥ穂セ。譬ケ諡縺ィ閼蠑ア諤ァWB-1縺ョAC縺粂縺ィ隧穂セ。縺輔l縺溯ゥ穂セ。譬ケ諡繧,縺昴l縺槭l蜈キ菴鍋噪縺ォ遲斐∴繧医

隗」遲

閼蠑ア諤ァWA-1繝代Λ繝。繝シ繧ソ縺ョ謨ー蟄5譯√r螟画峩縺吶k縺縺代↑縺ョ縺ァ謚陦鍋噪髮」譏灘コヲ縺御ス弱>
閼蠑ア諤ァWB-1邂。逅閠繝ュ繧ー繧、繝ウ縺悟ソ隕√〒縺ゅk縺溘a髮」譏灘コヲ縺碁ォ倥>

隗」隱ャ

縲窟ttack Complexityシ域判謦縺ョ隍髮代&シ峨阪ッ縲∬ф蠑ア諤ァ縺梧が逕ィ縺輔l繧九∪縺ァ縺ォ謾サ謦閠縺後←繧後□縺代ョ謇矩俣繧譚。莉カ繧呈コ縺溘&縺ェ縺代l縺ー縺ェ繧峨↑縺縺九r遉コ縺呎欠讓吶〒縺吶
謾サ謦繧呈仙粥縺輔○繧九◆繧√↓縺ゥ縺ョ繧医≧縺ェ隍髮代&縺後≠繧九°繧定。ィ5縺ョ陬懆カウ縺九i謚懃イ九@縺ヲ隗」遲斐@縺セ縺吶

(2) 譛ャ譁荳ュ縺ョ荳狗キ4縺ォ縺、縺縺ヲ,隧イ蠖薙☆繧九し繧、繝C縺ョ莉墓ァ倥r縲∝峙2荳ュ縺ョ鬆逡ェ縺九i驕ク縺ウ,遲斐∴繧医

隗」遲

3

隗」隱ャ

蝗ウ2縺ァ讓ゥ髯舌↓髢「縺吶k險倩ソー縺ッ荳玖ィ倥@縺九≠繧翫∪縺帙s縲

3. web繧「繝励Μ繧ア繝シ繧キ繝ァ繝ウ繝励Ο繧ー繝ゥ繝縺ッ縲∽ク闊ャ蛻ゥ逕ィ閠讓ゥ髯舌ョ蟆ら畑繧「繧ォ繧ヲ繝ウ繝医〒繝励Ο繧サ繧ケ繧貞ョ溯。後@縺ヲ縺繧

縺励◆縺後▲縺ヲ縲∬ァ」遲斐ッ3縺ァ縺吶

險ュ蝠5 [閼蠑ア諤ァ隧穂セ。譁ケ豕輔ョ讀懆ィ讃縺ォ縺、縺縺ヲ遲斐∴繧医

(1) 譛ャ譁荳ュ縺ョ荳狗キ5縺ォ縺、縺縺ヲ縲∫樟迥カ蛟、縺ッ謇矩俣縺梧寺縺九k逅逕ア縺ィEPSS蛟、縺ッ謇矩俣縺梧寺縺九i縺ェ縺逅逕ア繧,縺昴l縺槭l40蟄嶺サ・蜀縺ァ遲斐∴繧医

隗」遲

迴セ蝨ィ蛟、蟆る摩逧縺ェ遏・隴倥′蠢隕√〒縺ゅj譎る俣邨碁℃縺ィ縺ィ繧ゅ↓螟牙喧縺吶k縺溘a
EPSS讖滓「ー蟄ヲ鄙偵↓繧医j閾ェ蜍輔〒邂怜コ縺輔l譌・谺。縺ァ譖エ譁ー縺輔l縺ヲ縺繧九◆繧

隗」隱ャ

譛ャ譁荳ュ縺ォ險倩シ峨ョ縺ェ縺繧ゅョ縺ァ縺吶ョ縺ァ縲∫衍隴倥r蝠上≧險ュ蝠上〒縺吶
縺薙ョ繧医≧縺ェ蝠城。後ッ縲∫衍繧峨↑縺蝣エ蜷医ッ閠縺医※繧ゅ@繧縺縺後↑縺縺ョ縺ァ
縺ゅ″繧峨a繧九°蜍倥〒邏譌ゥ縺剰ァ」遲斐☆繧九↑縺ゥ縺励※菴呵ィ医↑譎る俣繧貞叙繧峨l縺ェ縺繧医≧縺ォ縺励∪縺励g縺縲

(2) 譛ャ譁荳ュ縺ョ l 縺ォ蜈・繧後k驕ゥ蛻縺ェ蟄怜唱繧,15蟄嶺サ・蜀縺ァ遲斐∴繧医

隗」遲

EPSS蛟、縺ョ遒コ隱

隗」隱ャ

EPSS蛟、縺ッ譌・縲螟牙喧縺吶k縺ョ縺ァ縲√◎縺ョ轤ケ繧貞撫縺蝠城。後□縺ィ諤昴>縺セ縺吶′縲√■繧縺」縺ィ繧上°繧峨↑縺

(3) 譛ャ譁荳ュ縺ョ荳狗キ6縺ォ縺、縺縺ヲ,螯・蠖薙〒縺ゅk逅逕ア繧30蟄嶺サ・蜀縺ァ遲斐∴繧医

隗」遲

CVSS蝓コ譛ャ蛟、縺ォ繧医▲縺ヲ蛻鬘槭&繧後※縺繧九◆繧

隗」隱ャ

P遉セ縺ョWeb繧「繝励Μ險コ譁ュ縺ォ髢「縺吶k縺後%繧後¥繧峨>縺励°隕九▽縺九j縺セ縺帙s縺ァ縺励◆縲

險ュ蝠6 陦ィ7荳ュ蜿翫ウ陦ィ8荳ュ縺ョmス柎縺ォ蜈・繧後k蟇セ蠢懷━蜈亥コヲ繧堤ュ斐∴繧医

隗」遲

mA
nA
oC
pA
qB
rB
sA
tS

隗」隱ャ

縺セ縺壹ッ陦ィ7縺ョEPSS蛟、繧貞縺ォ鬆伜沺縺娯,竇「 or 竇。繧貞愛譁ュ縺励√◎縺ョ蠕後↓陦ィ6繧定ヲ九※CVSSv3迺ー蠅蛟、繧偵b縺ィ縺ォ蟇セ蠢懷━蜈亥コヲ繧堤「コ隱阪@縺ヲ縺縺上→縺縺豬√l縺ァ縺吶
EPSS蛟、縺1%繧定カ縺医k縺輝遉セWeb繧「繝励Μ險コ譁ュ縺ォ繧医k隕九▽縺九▲縺溯ф蠑ア諤ァ縺ッ縲娯,竇「縲阪→縺ェ繧翫√◎繧御サ・螟悶ッ縲娯。縲阪→縺ェ繧翫∪縺吶

mnopqrst
EPSS縺九i邂怜コ縺励◆鬆伜沺竇,竇「竇,竇「竇。竇,竇「竇,竇「竇,竇「竇,竇「竇,竇「

r, s, t縺ォ髢「縺励※縺ッEPSS蟇セ雎。螟悶→縺ェ縺」縺ヲ縺縺セ縺吶′縲∵悽譁荳ュ縺ォ縲後@縺阪>蛟、B繧医j繧るォ倥>縺ィ縺ソ縺ェ縺吶ョ縺悟ヲ・蠖薙阪→險倩シ峨′縺ゅj縺セ縺吶
縺昴ョ縺溘a鬆伜沺縺ッ竇,竇「縺ィ蛻、螳壹@縺セ縺吶

隕九▽縺九▲縺溯ф蠑ア諤ァ縺ョEPSS蛟、縺ッ縲√@縺阪>蛟、B繧医j繧るォ倥>縺ィ縺ソ縺ェ縺吶ョ縺悟ヲ・蠖

縺ゅ→縺ッ蜷閼蠑ア諤ァ縺ォ蟇セ縺励※CVSSv3迺ー蠅蛟、縺ォ蟇セ縺励※縲∬。ィ3縺ョ蟇セ蠢懷━蜈亥コヲ陦ィ繧定ヲ区ッ斐∋繧九→荳玖ィ倥ョ騾壹j縺ォ縺ェ繧翫∪縺吶

mnopqrst
EPSS縺九i邂怜コ縺励◆鬆伜沺竇,竇「竇,竇「竇。竇,竇「竇,竇「竇,竇「竇,竇「竇,竇「
CVSSv3迺ー蠅蛟、縺九i邂怜コ縺励◆蜆ェ蜈亥コヲAACABBAS

縲占ァ」遲秘溷ア縲第ュ蝣ア蜃ヲ逅螳牙ィ遒コ菫晄髪謠エ螢ォ 莉、蜥鯉シ怜ケエ蠎ヲ譏・蟄」縲仙壕蠕悟撫2縲” 縺ォ蟇セ縺励※2莉カ縺ョ繧ウ繝。繝ウ繝医′縺ゅj縺セ縺吶

  1. 蛹ソ蜷 繧医j:

    險ュ蝠5縺ョ(3)縺ッ蝠城。梧枚縺ョ縺ッ縺倥a縺ォ縺ゅk騾壹j縲 ̄遉セ縺ョWeb繧「繝励Μ險コ譁ュ縺ッ閼蠑ア諤ァ縺悟ョ滄圀縺ォ謔ェ逕ィ縺ァ縺阪k縺薙→繧堤「コ隱阪@縺溘≧縺医〒蝣ア蜻翫@縺ヲ縺上l繧九°繧峨√@縺阪>蛟、B繧医j繧るォ倥>縺ィ縺ソ縺ェ縺吶ョ縺悟ヲ・蠖薙→縺縺縺薙→縺ァ縺ッ縺ェ縺縺ァ縺励g縺縺具シ

  2. syun03 繧医j:

    繧ウ繝。繝ウ繝医≠繧翫′縺ィ縺縺斐*縺縺セ縺吶りヲ玖誠縺ィ縺励※縺翫j縺セ縺励◆縲
    隗」遲比ソョ豁」縺縺溘@縺セ縺励◆縲

繧ウ繝。繝ウ繝医r谿九☆