SEIL SMFv2

VPNソフトウェアの脆弱性

影響：あり
報告日 2004/04/21

更新日 2004/04/23

概要

VPNソフトウェアの脆弱性に対する遠隔の第三者からのサービス運用妨害攻撃（Denial of Service）により、サービス不能な状態に陥る可能性

Advisory

Common Vulnerabilities and Exposures (CVE)
CAN-2004-0403
http://cve.mitre.org/cgi-bin/cvename.cgi?name=2004-0403

SEILシリーズへの影響度

あり

該当機種

機種	バージョン
SEIL/Turbo	Ver.1.19 より前のファームウェア
SEIL/neu 2FE Plus	Ver.1.10 より前のファームウェア
SEIL/neu 2FE,128,T1	Ver.2.22 より前の Ver.2 系ファームウェア および Ver.1.90 より前の Ver.1 系ファームウェア
SEIL/neu ATM	Ver.1.36 より前のファームウェア

SEILシリーズへの影響内容

リモートの攻撃者から悪意あるISAKMPパケットを送信されることで、サービス不能な状態に陥る可能性があります。

運用による対策

ファームウェアの更新

本脆弱性に対する修正を含むバージョンへのアップデートを行ってください。

機種	バージョン
SEIL/Turbo	Ver.1.19 より前のファームウェア
SEIL/neu 2FE Plus	Ver.1.10 より前のファームウェア
SEIL/neu 2FE,128,T1	Ver.2.22 より前の Ver.2 系ファームウェア および Ver.1.90 より前の Ver.1 系ファームウェア
SEIL/neu ATM	Ver.1.36 より前のファームウェア