A00297
偽装された Neighbor Discovery Protocol (NDP) パケットを受信することにより、同一リンク上の第三者から経路表に任意のホスト経路を追加され、IPv6パケットを盗聴または改ざんされる可能性がある不具合を修正しました。
- 関係する機能
- IPv6
| 該当機種 | 修正適用バージョン | 影響を受けるバージョン |
|---|---|---|
| SEIL/X1, SEIL/X2 | 1.40 | 未確認 |
| SEIL/neu 2FE Plus | 1.95 | 未確認 |
| SEIL/Turbo | 1.95 | 未確認 |
変更・修正内容
偽装された Neighbor Discovery Protocol (NDP) パケットを受信することにより、同一リンク上の第三者から経路表に任意のホスト経路を追加され、IPv6パケットを盗聴または改ざんされる可能性がある不具合を修正しました。
- NDP実装の脆弱性として United States Computer Emergency Response Team (US-CERT)により、 VU#472363 と命名されています。 http://www.kb.cert.org/vuls/id/472363