定番コマンド「GNU Wget」に脆弱性、意図しないリクエストを強制されるサーバサイドリクエストフォージェリに注意

セキュリティ 2026-07-15 23:00 元記事

予習

この記事のキーワード — タップで意味

×1

本件

ほんけん

this matter; this case

×1

参照

さんしょう

reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月13日、GNU Wgetにおけるサーバサイドリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。CERT/CCが本件に関するアドバイザリを公表している。

　JVNでは、影響を受けるシステム、想定される影響、対策方法についてはCERT/CCのアドバイザリを参照するよう案内している。

GNU Wget enables SSRF via unvalidated FTP PASV IPs

この記事の単語 (14)

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×1

独立行政法人

どくりつぎょうせいほうじん

independent administrative corporation (institution, agency)

×1

情報処理推進機構

じょうほうしょりすいしんきこう

Information-technology Promotion Agency (organization)

×1

及び

および

and; as well as

×1

一般社団法人

いっぱんしゃだんほうじん

general incorporated association

×1

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

本件

ほんけん

this matter; this case

×1

関する

かんする

to concern; to be related

×1

公表

こうひょう

official announcement; proclamation

×1

想定

そうてい

hypothesis; supposition; assumption

×1

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

方法

ほうほう

method; process; manner; way; means; technique

×1

参照

さんしょう

reference; bibliographical reference; consultation; browsing (e.g. when selecting a file to upload on a computer); checking out