製品・ソフトウェアに関する情報
Vulnerability Search
BullWallのServer Intrusion ProtectionにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Title BullWallのServer Intrusion ProtectionにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Summary

BullWallサーバー侵入防止サービスはログインサービスの後に初期化されます。管理者権限を持つ認証済みの攻撃者は、起動後にログインして多要素認証（MFA）を回避することが可能です。SIPサービスは遡及的にチャレンジを強制せず、未認証のセッションを切断しません。バージョン4.6.0.0、4.6.0.6、4.6.0.7、および4.6.1.4で影響が確認されており、前後の他のバージョンも影響を受ける可能性があります。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 18, 2025, midnight
Registration Date Jan. 14, 2026, 4:35 p.m.
Last Update Jan. 14, 2026, 4:35 p.m.
CVSS3.0 : 警告
Score 6.2
Vector CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
Affected System
BullWall
Server Intrusion Protection 4.6.0.0
Server Intrusion Protection 4.6.0.6
Server Intrusion Protection 4.6.0.7
Server Intrusion Protection 4.6.1.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
No Changed Details Date of change
1 [2026年01月14日]
  掲載		 Jan. 14, 2026, 4:35 p.m.