CWE一覧に戻る
CWE-1327

制限のないIPアドレスへのバインド

Binding to an Unrestricted IP Address
脆弱性 作成中
JA

本製品は、データベースサーバー、クラウドサービス/インスタンス、またはリモート通信を行うあらゆるコンピューティングリソースに対して、0.0.0.0というアドレスを割り当てます。

サーバーが0.0.0.0というアドレスにバインドされると、ローカルマシン上の あらゆるIPアドレスからの接続が許可され、事実上、サーバーはありとあらゆる ネットワークにさらされることになる。これは、開発者や管理者が意図したよりもはるかに広い範囲のアクセスかもしれません。開発者や管理者は、サーバーが単一のインターフェース/ネットワークから到達可能であることだけを期待しているかもしれません。

EN

The product assigns the address 0.0.0.0 for a database server, a cloud service/instance, or any computing resource that communicates remotely.

When a server binds to the address 0.0.0.0, it allows connections from every IP address on the local machine, effectively exposing the server to every possible network. This might be much broader access than intended by the developer or administrator, who might only be expecting the server to be reachable from a single interface/network.

Scope: Availability / Impact: DoS: Amplification
Assign IP addresses that are not 0.0.0.0.
Unwanted connections to the configured server may be denied through a firewall or other packet filtering measures.
MITRE公式ページ — CWE-1327