SEIL SMFv2

偽造されたIPv4パケットに対する受信処理の脆弱性

影響：あり
報告日 2007/12/18

更新日 2007/12/18

概要

IPv4パケット受信処理の脆弱性に対する遠隔の第三者からのサービス運用妨害攻撃（Denial of Service）により、システムが不安定な状態に陥り再起動する可能性

SEILシリーズへの影響度

あり

該当機種

MODEL	Firmware Version
SEIL/Turbo	1.50 (Fortuna) 〜 1.84 (SantaRosa)
SEIL/Plus	1.50 (Pataflafla) 〜 1.84 (TensionBolt)
SEIL/neu 2FE,128,T1	該当なし

SEILシリーズへの影響内容

SEILのインタフェースに付与したIPv4アドレスを送信先とする、偽造されたIPv4パケットをSEILが受信することにより、システムが再起動する可能性があります。

SEILシリーズにおける対応

下記ファームウェアで、本脆弱性に対する修正を行いました。 以降のバージョンへの早急なアップデートを推奨します。

MODEL	Firmware Version
SEIL/Turbo	1.85 (Rescue10)   以降
SEIL/Plus	1.85 (Fillin7)   以降
SEIL/neu 2FE,128,T1