Komori
その他開示3858ユビキタスAI情報通信・サービスその他

ユビキタスAIが販売するセキュリティ脆弱性検証ツール「Penzzer」が、未知の情報漏えい脆弱性を発見し、IoT・産業機器の監視基盤に警鐘

We-Fuzzがセキュリティ検証ツール「Penzzer」で、SNMPエージェント「mini-snmpd 2.0以下」に認証不要で情報が漏れる脆弱性「MIBleed」を発見した。開発元は修正版「mini-snmpd 2.1」をリリース済みで、利用者には更新を推奨している。

読む価値
62注目
0〜100。会社の良し悪しではなく、読む価値の大きさです。
向き
強弱が混在
会社の説明から読み取った方向です。
規模
2048
バイト(SNMPバッファから漏えいする最大範囲)
書きぶり
条件付き
どれだけ断定的に書かれているかです。

発表された内容

Penzzermini-snmpd
適用分野(この発表が対象とする用途)
IoT機器組込みシステム製造業医療機器自動車無線インフラ産業システム
会社が数字で示したこと
定量的な効果

漏えい範囲はSNMPバッファ内の最大2,048バイト

相手先と当社の関係
ユビキタスAI3858
当社との関係

We-Fuzz Inc.がPenzzerを開発し、ユビキタスAIが日本国内で同製品を提供し、IoTデバイスセキュリティ検証サービスに活用している。

相手先We-Fuzz Inc.

米国のサイバーセキュリティ企業。IoT・車載・医療・産業システム向けのセキュリティテストに特化し、2025年設立。

登録番号・有効期限

CVE番号は申請中

拠点(この発表が示した場所)

ユビキタスAI:東京都新宿区西新宿1-23-7 新宿ファーストウエスト17F

業績への影響

本ニュースリリースは定性的な業務進捗の告知であり、業績・経営指標の進捗・予想は決算短信などを参照するとしている。具体的な影響額は記載なし。

会社は契約金額・提供価格には触れていません。

発表された内容
項目内容
対象製品・サービス名Penzzer、mini-snmpd
相手先We-Fuzz Inc.
相手先の概要米国のサイバーセキュリティ企業。IoT・車載・医療・産業システム向けのセキュリティテストに特化し、2025年設立。
当社との関係We-Fuzz Inc.がPenzzerを開発し、ユビキタスAIが日本国内で同製品を提供し、IoTデバイスセキュリティ検証サービスに活用している。
適用分野IoT機器、組込みシステム、製造業、医療機器、自動車、無線インフラ、産業システム
登録番号・有効期限CVE番号は申請中
拠点所在地ユビキタスAI:東京都新宿区西新宿1-23-7 新宿ファーストウエスト17F
定量的な効果漏えい範囲はSNMPバッファ内の最大2,048バイト
業績への影響本ニュースリリースは定性的な業務進捗の告知であり、業績・経営指標の進捗・予想は決算短信などを参照するとしている。具体的な影響額は記載なし。
この書類が述べていない項目(9件)
契約金額提供価格契約締結日提供開始日受賞名・認証名授与・認証機関拠点の規模利用実績出典

会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。

会社が挙げている理由

会社自身の説明です。数値から推測したものではありません。

Penzzerが、仕様上は許容されるものの実装上は想定されにくい境界値・異常系の入力パターンを高速かつ網羅的に生成・投入するファジング技術を備えており、通常の検証では発見が困難な脆弱性を検出したため。

このページの読み方

これは書類そのものではありません会社が提出した開示をKomoriが読み、要約しています。数値は会社が述べたとおりで、監査を受けたものではありません。
重みは評価ではありません会社が市場に伝えていた内容をどれだけ変えるかを測ったものです。株式に対する見方ではありません。
訂正されることがあります会社が同じ開示を出し直した場合、このページは訂正後の内容から作り直され、訂正番号が繰り上がります。
ユビキタスAIが販売するセキュリティ脆弱性検証ツール「Penzzer」が、未知の情報漏えい脆弱性を発見し、IoT・産業機器の監視基盤に警鐘|ユビキタスAI(3858)の適時開示 | Komori