ISAKMP実装の複数の脆弱性（更新）

IPsec/IKE通信で用いられるISAKMP実装の複数の脆弱性に対する遠隔の第三者からのサービス運用妨害攻撃（Denial of Service）により、通信への影響を受ける可能性

報告日

2005/12/15

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

機種 バージョン
SEIL/Turbo 1.00 - 1.57
SEIL/neu 2FE Plus 1.00 - 1.57
SEIL/neu ver.2.x 2.00 - 2.28
SEIL/neu ver.1.x 1.52 - 1.94
SEIL/neu ATM 1.10 - 1.40

SEILシリーズへの影響内容

SEILはIPsec/IKE通信における暗号鍵交換にISAKMPを用いますが、一部の動作において本脆弱性の影響を受けることを確認しています。 詳細な影響範囲につきましては現在継続して確認中です。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

機種 バージョン
SEIL/Turbo 1.58
SEIL/neu 2FE Plus 1.58
SEIL/neu ver.2.x 2.29
SEIL/neu ver.1.x 1.95
SEIL/neu ATM 1.41

設定による回避

本脆弱性の影響を低減させるために可能な対策を下記に記載します。

  1. フィルタによるアクセス制御

  1. IKE aggressive モードの不使用

関連情報

  1. NISCC 273756/NISCC/ISAKMP : Multiple Vulnerability Issues in Implementations of ISAKMP Protocol (2005-11-14)

    • http://www.niscc.gov.uk/niscc/docs/re-20051114-01014.pdf?lang=en (PDF)（現在参照できません）

  2. JP Vendor Status Notes NISCC-273756 : ISAKMPプロトコルの実装に複数の脆弱性

© Internet Initiative Japan Inc.