コマンドインジェクション攻撃でiRuleスクリプトが外から“丸見え”に 今回の脆弱性は具体的にどのようなものなのか。Black Hat USAの講演で、ジャーカビー氏はTclの基本や脆弱性、デモを交えた攻撃の実演を行った。 まずはTclの基礎を押さえておこう。