脆弱性情報

IPsec通信の設定に存在する脆弱性

影響：極小
報告日 2005/05/10
更新日 2005/05/20

概要

IPsec 通信で、機密性 (Confidentiality) 保護のみ設定し、安全性 (Integrity) 保護を未設定の場合に発生する脆弱性により、遠隔の第三者がIPsec 通信の内容を取得する可能性

Advisory

JP Vendor Status Notes

NISCC-004033 : IPSec通信の設定に存在する脆弱性
http://jvn.jp/niscc/NISCC-004033/index.html

US-CERT Vulnerability Note
VU#302220 : IPsec configurations may be vulnerable to information disclosure
http://www.kb.cert.org/vuls/id/302220

SEIL シリーズへの影響度

極めて小さい

該当機種

MODEL Firmware Version
SEIL/Turbo
1.00 (Union) ～ 1.51 (RioDell)
SEIL/Plus
1.00 (Snappy) ～ 1.51 (SwissSingle)
SEIL/neu Ver. 1.x
1.52 (Inkknot) ～ 1.93 (Harness)
SEIL/neu Ver. 2.x
2.00 (Belay) ～ 2.27 (Ridge)
SEIL/neu ATM
1.10 (POGO) ～ 1.39 (Smith Grind)

SEILシリーズへの影響内容

本脆弱性は、IPsec 通信時に 機密性 [Confidentiality] 保護 (SEIL シリーズでは "暗号化" と呼称) のみ設定し、完全性 [Integrity] 保護 (SEIL シリーズでは "認証") を未設定の場合に発生し得るものです。

1. IKE を用いる IPsec 通信について

1-a. 影響ない範囲

  • IKEを用いるIPsec通信全般

SEIL の仕様上、IKE を用いる IPsec 通信においては、AH 利用の有無に関わらず ESP 認証オプションを省略できません。つまり、IPsec/IKE通信においては常に認証 (完全性保護) を行うため、本脆弱性の影響を受けません。

2. 手動鍵交換による IPsec 通信について

しかし、手動鍵交換による IPsec 通信では、認証 (完全性保証) を省略可能です。
SEIL シリーズでは、認証を省略し、かつ、特定の条件を満たす場合のみ影響を受けることが判明しています。

なお、認証を省略した設定では、本脆弱性の影響に関わらず、セキュリティレベルの大幅な低下が生じます。
手動鍵交換によるIPsec通信では、過去のファームウェアとの互換性のため、認証無しの設定が可能ですが、AH + ESPまたはESP認証が有効な設定を強く推奨します。


2-a. 影響ない範囲

以下の攻撃については、手動鍵交換による IPsec 通信でも影響を受けません。

  • i.) 秘匿されている IP ヘッダの宛先アドレスの改ざん
Bit-flipping (ビット反転) 攻撃では、遠隔の第三者による、秘匿されている IP ヘッダの改ざんが懸念されます。 しかし、改ざん可能な範囲は限定的で、また、機器の仕様および設定内容に依存します。

SEIL の IPsec 機能は、仕様上、IP ヘッダの宛先アドレスを改ざん可能な範囲に含みません。
このため、本脆弱性の影響は受けません。

  • ii.) 秘匿されている IP ヘッダのヘッダ長の改ざん
SEIL は、IPsec で保護されているパケットに関して復号化後にエラーを検出しても、 ICMP エラーメッセージは一切生成しません。 このため、遠隔の第三者が、通信先の解析を意図して IP ヘッダ内のヘッダ長フィールドを改ざんしても、 SEIL は ICMP エラーメッセージを生成せず、本脆弱性の影響は受けません。


2-b. 限定条件下で影響のある範囲

  • iii.) 秘匿されている IP ヘッダのプロトコル番号の改ざん
以下の条件をすべて満たす場合、本脆弱性の影響を受けます。
  1. 手動鍵交換を用いる IPsec 通信を行っていること
  2. 暗号アルゴリズムに AES (Rijndael) を用いていること
  3. ESP 認証、および、AH のいずれも用いていないこと
  4. IPsec セキュリティポリシーで、送信先に any (全て) を設定していること
ex.) # ipsec security-policy add SP dst any....

この場合、秘匿されている IP ヘッダのプロトコル番号、および送信元 IP アドレスの改ざんが可能になります。

影響範囲
LAN 内のホストが改ざんされた IPsec パケットを受信すると、遠隔の第三者により書き換えられた送信元 IP アドレスに対して ICMP 到達不能メッセージ[ICMP Destination Unreachable Message] を送信する可能性があります。

ICMP 到達不能メッセージにより漏洩する可能性がある情報は以下の通りです。

IPv4通信をIPsecで秘匿する場合
秘匿されるIPv4ヘッダ、および、直後に続くデータの先頭8バイトが漏洩する可能性があります。
このデータは通常TCPやUDPのヘッダのみを含みます。

IPv6通信をIPsecで秘匿する場合 秘匿されるIPv6ヘッダ、および、直後に続くデータが、合計で最大1280バイトまで漏洩する可能性があります。 通常このデータ部分は TCP や UDP のヘッダに加え、アプリケーションの通信内容を含みます。

SEIL シリーズにおける対応

今後のファームウェアで、問題となる設定に対して、警告を出すように仕様を変更する予定です。
(*)リリース時期は現在のところ未定です。
また、影響のある設定を現在運用中の場合、次の設定変更適用を強く推奨します。

認証の使用
手動鍵交換による IPsec 通信時は、ESP 認証、または、AH のいずれかを使用してください。

認証アルゴリズムの選択
止むを得ず ESP 認証、AH のいずれも適用不能の場合、暗号アルゴリズムに AES (Rijndael) を用いないでください。

Page Top