アーミスは同脆弱性群を「URGENT/11」と名付けて、開発元のウインドリバーのほか、VxWorksを採用するベンダー各社に責任ある情報開示を実施。ウインドリバーはアーミスとの協力体制の下で、修正やファームウェアを開発し、同年7月19日に全11個の脆弱性が修正された「VxWorks 7」をリリースした。これを機に、他の一部ベンダーも修正を開始しており、パッチやファームウェア、回避策などを公開するところも増えている。最新の対応状況は、アーミスのブログで順次更新されている。 ウインドリバーのセキュリティアドバイザリー 日本法人ウインドリバーのリリース アーミスのURGENT/11に関するブログ 攻撃者にとってTCP/IPスタックの脆弱性は“聖杯”に等しい 2019年8月に米ラスベガスで開催されたセキュリティカンファレンス「Black Hat USA 2019」の講演に、アーミスのリサーチャーた
![VxWorksの脆弱性「URGENT/11」が浮き彫りにしたTCP/IPスタックの“残念な実装”](https://cdn-ak-scissors.b.st-hatena.com/image/square/3867ed33e8b6bfd161f160e40b9f39186b9c3f54/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fmn%2Farticles%2F1909%2F26%2Fl_sp_190926vxworks_01.jpg)