偽造されたIPv4パケットに対する受信処理の脆弱性

IPv4パケット受信処理の脆弱性に対する遠隔の第三者からのサービス運用妨害攻撃（Denial of Service）により、システムが不安定な状態に陥り再起動する可能性

報告日

2007/12/18

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

機種 バージョン
SEIL/Turbo 1.50 - 1.84
SEIL/neu 2FE Plus 1.50 - 1.84

SEILシリーズへの影響内容

SEILのインタフェースに付与したIPv4アドレスを送信先とする、偽造されたIPv4パケットをSEILが受信することにより、システムが再起動する可能性があります。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

機種 バージョン
SEIL/B1 1.85
SEIL/Turbo 1.85

設定による回避

なし

© Internet Initiative Japan Inc.