NICO-FTP 3.0.1.19 バッファオーバーフロー SEH

CVE-2018-25254は、NICO-FTPのバージョン3.0.1.19に影響を与え、構造化された例外ハンドラ（SEH）におけるバッファオーバーフローの脆弱性を暴露します。これにより、リモートの攻撃者が脆弱なシステム上で任意のコードを実行できるようになります。攻撃は、バッファオーバーフローを引き起こし、SEHポインタを上書きし、攻撃者が挿入した悪意のあるコード（シェルコード）への実行をリダイレクトする、特別に作成されたFTPコマンドを送信することによって実行されます。CVSSスコアは9.8で、深刻なリスクを示しています。攻撃が成功すると、システム全体の侵害につながる可能性があり、機密データの漏洩やシステム不安定化を引き起こす可能性があります。利用可能な修正プログラムがないことは状況を悪化させ、即時の予防措置を必要とします。

Systems running NICO-FTP versions 3.0.1.19–3.0.1.19 are at direct risk. Organizations that rely on FTP for file transfers, particularly those with limited security controls or outdated software management practices, are especially vulnerable. Shared hosting environments where multiple users share the same server instance also face increased risk.

• windows / supply-chain:

Get-Process -Name NICOFTP | Select-Object ProcessId, CommandLine
Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'NicoFTP'"

• windows / supply-chain:

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run' -Name 'NICOFTP' | Select-Object Value

• generic web:

curl -I http://<target_ip>/ftp/ | grep 'Server: NICO-FTP' # Check for NICO-FTP server banner

1. 2026-04-04Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-04
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

CVE-2018-25254に対する公式な修正プログラムがNICO-FTP 3.0.1.19には存在しないため、軽減策は予防措置に焦点を当てています。主な推奨事項は、NICO-FTPを無効にするか、より安全な代替手段に置き換えることです。NICO-FTPの使用が不可欠な場合は、FTPサービスへのアクセスを信頼できるネットワークに制限し、ファイアウォールを使用してインターネットへの露出を制限してください。侵入検知システム（IDS）を実装すると、攻撃試行を検出するのに役立ちます。FTPに関連するシステムログを監視することも重要です。脆弱なシステムを他の重要なリソースから分離するために、ネットワークセグメンテーションを検討してください。利用可能な場合は、NICO-FTPの新しいバージョンにアップグレードすることが理想的な解決策ですが、提供された情報には記載されていません。