30秒で判断
- 対応すべき人: Windows上でProgress WS_FTP Serverを運用しているシステム管理者
- 対応不要な人: WS_FTP Serverを使用していない、またはすでに2025.0.5以降にアップデート済みの人
- 確認コマンド: WS_FTP Serverの管理コンソールまたはインストーラのバージョン表示で現在のバージョンを確認してください
概要
Progress Software社のファイル転送サーバー製品「WS_FTP Server」のWindows版には、リソースの利用に十分な制限が設けられていない不備が確認されました。
この不備が存在するバージョンでは、認証を行っていない遠隔の攻撃者が、特定のリクエストを送信することでサーバー側のリソースを消耗させ、サービスを利用不能にするサービス拒否（DoS）攻撃を引き起こせる可能性があります。認証不要で外部から到達可能な点がリスクを高めています。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 (High) |
| CVSSバージョン | 3.1 |
| CWE | CWE-770（リソース割り当ての制限不足） |
影響を受けるソフトウェア
| 製品 | 影響を受けるバージョン | 修正バージョン |
|---|---|---|
| WS_FTP Server (Windows版) | < 2025.0.5 | 2025.0.5 |
修正バージョンと回避策
- WS_FTP Serverを2025.0.5以降へアップデートしてください。ベンダーからサービスパック（November 2026）が提供されています。
- アップデートが難しい場合は、ファイアウォールやアクセス制限によって信頼できるIPアドレスからのみ接続を許可する運用を検討してください。
- インターネットに直接公開している構成であれば、早急な対応を推奨します。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。