IP TOOLS 2.50 ローカルバッファオーバーフローによるサービス拒否

IP TOOLS 2.50 の CVE-2018-25256 は、SNMP Scanner コンポーネントに影響を与え、ローカルの攻撃者がアプリケーションをクラッシュさせることを可能にします。この問題は、'From Addr' および 'To Addr' フィールドに過剰な入力を供給することでトリガーされるローカルのバッファオーバーフローです。これらの悪意のあるデータを入力した後、「開始」ボタンをクリックすると、サービス拒否 (DoS) 状態を引き起こし、SEH (Structured Exception Handler) の上書きも発生する可能性があります。現在の情報では、主な影響は DoS であると示唆されていますが、悪用が成功した場合、任意のコードの実行の可能性も存在します。公式の修正プログラムがない (fix: none) ことはリスクを悪化させ、注意を払い、可能な限り IP TOOLS のこのバージョンを使用しないことを推奨します。

System administrators and network engineers who rely on IP TOOLS 2.50 for network monitoring and troubleshooting are at risk. Environments with weak local access controls or shared accounts are particularly vulnerable. Users who have inadvertently downloaded and installed IP TOOLS from untrusted sources are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "ip_tools"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='IP TOOLS']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for suspicious entries related to IP TOOLS or SNMP scanner. Use Autoruns utility from Sysinternals.

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

CVE-2018-25256 の公式な修正プログラムがないため、主な軽減策は IP TOOLS バージョン 2.50 の使用を避けることです。使用が避けられない場合は、アクセスを信頼できるユーザーに制限し、その動作を注意深く監視してください。Data Execution Prevention (DEP) や Address Space Layout Randomization (ASLR) などのシステムレベルのセキュリティ対策を実装することで、リスクを軽減できますが、完全に排除することはできません。オペレーティングシステムおよびその他のアプリケーションを最新の状態に保つことも、攻撃対象領域全体を削減します。公式のパッチがないため、軽減策は主に予防的であり、リスクを低減するものです。