製品・ソフトウェアに関する情報
Vulnerability Search
BullWallのServer Intrusion ProtectionにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Title BullWallのServer Intrusion ProtectionにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
Summary

BullWallサーバー不正侵入防止には、RDP経由で接続する際にMFAチェックが行われるまでに目立つ遅延があります。リモートの認証済み管理者権限を持つ攻撃者は、この遅延時間中に検出を回避できる可能性があります。バージョン4.6.0.0、4.6.0.6、4.6.0.7、および4.6.1.4で影響が確認されており、それ以前および以降の他のバージョンでも影響を受ける可能性があります。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 18, 2025, midnight
Registration Date Jan. 14, 2026, 4:35 p.m.
Last Update Jan. 14, 2026, 4:35 p.m.
CVSS3.0 : 警告
Score 6.2
Vector CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L
Affected System
BullWall
Server Intrusion Protection 4.6.0.0
Server Intrusion Protection 4.6.0.6
Server Intrusion Protection 4.6.0.7
Server Intrusion Protection 4.6.1.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
Change Log
No Changed Details Date of change
1 [2026年01月14日]
  掲載		 Jan. 14, 2026, 4:35 p.m.