| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-06 16:20 GPLライセンスOSSのソースコード分析によるルータにおける脆弱性修正の調査 ○木原百々香・佐々木貴之（横浜国大）・秋山満昭（NTT）・吉岡克成（横浜国大）  ICSS2024-87 |
|
| 抄録 | （和） | ルータで利用されるOSSの脆弱性修正手法には，OSSコンポーネントのバージョンアップによる修正と，パッチ適用による修正がある．前者については，SCAツールを用いた解析により，ルータメーカがどの程度実施しているかが評価されている．一方，後者については，バージョンを変更せずパッチが適用されることがあり，SCAツールのようなバージョンに基づいた脆弱性検出手法では調査が困難である．本研究では，ルータで使用されるGPLライセンスのOSSソースコードを，メーカへの開示請求や，メーカのOSSソースコード公開サイトから入手し，ソースコードとOSSコミュニティによるパッチを比較することで，パッチによる脆弱性修正の有無を調査した．その結果，SCAツールで脆弱性ありと判定されたOSSの中で，パッチによる修正事例や，脆弱な関数の削除事例を確認した． |
| （英） | There are two primary methods for fixing vulnerabilities in OSS used in routers: upgrading OSS components to newer versions and applying security patches. The former has been extensively analyzed using Software Composition Analysis (SCA) tools, revealing how frequently router manufacturers implement version upgrades. In contrast, investigating the latter is more difficult because patches are sometimes applied without changing the version, making it hard for version-based detection methods like SCA tools to identify such fixes. In this study, we obtained the source code of GPL-licensed OSS used in routers through disclosure requests to manufacturers and from manufacturers' OSS source code distribution sites. We then compared the disclosed source code with security patches provided by OSS communities to determine whether patches were applied to fix vulnerabilities. As a result, we identified cases where vulnerabilities reported by SCA tools were actually fixed through patches or by removing vulnerable functions. | |
| キーワード | （和） | GPL / 脆弱性修正 / ルータ / / / / / |
| （英） | GPL / Vulnerability fixes / Router / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-87, pp. 136-143, 2025年3月. | |
| 資料番号 | ICSS2024-87 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-87 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | GPLライセンスOSSのソースコード分析によるルータにおける脆弱性修正の調査 |
| サブタイトル（和） | |
| タイトル（英） | Investigation of Vulnerability Fixes in Routers Through Source Code Analysis of GPL-Licensed OSS |
| サブタイトル（英） | |
| キーワード(1)（和/英） | GPL / GPL |
| キーワード(2)（和/英） | 脆弱性修正 / Vulnerability fixes |
| キーワード(3)（和/英） | ルータ / Router |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 木原 百々香 / Momoka Kihara / キハラ モモカ |
| 第1著者 所属（和/英） | 横浜国立大学大学院環境情報学府 (略称： 横浜国大) Graduate School of Environment and Information Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第2著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： 横浜国大) AffiliationInstitute of Advanced Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / アキヤマ ミツアキ |
| 第3著者 所属（和/英） | NTT社会情報研究所 (略称： NTT) NTT Social Informatics Laboratories (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： 横浜国大) Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-06 16:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-87 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.136-143 |
| ページ数 | 8 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]