細工されたIPv4 UDPパケットの受信により一部機能が停止する脆弱性

SEILシリーズへの影響

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

UDPパケット処理の一部に問題があり、細工されたIPv4 UDPパケットを受信すると一部機能が停止する脆弱性があります。

以下の機能が有効である場合、本脆弱性に対して遠隔の第三者からサービス運用妨害（DoS）攻撃を受けることで当該機能が停止する可能性があります。

• DNS中継機能

• リモートアクセスサーバ（PPPアクセスコンセントレータ）のL2TP機能

• 通信品質測定サーバ機能(measure)

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

設定による回避

IPパケットフィルタを使用し、問題を引き起こすIPv4 UDPパケットの受信をブロックすることで本脆弱性を回避できます。

filter add BlockInvalidUDP interface any direction in action block protocol udp srcport 0 dst self

関連情報

1. JVN (JVN#86171513)

   • http://jvn.jp/jp/JVN86171513/index.html