Net-SNMPのGetBulkリクエスト処理に関する脆弱性

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

SNMPマネージャから著しく大きな値のmax-repetitions（最大反復値）のSNMP GetBulkリクエストを受けると、SNMPサーバが正常に機能しなくなる可能性があります。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

設定による回避

1. SNMP要求への認証適用

   • 意図しないSNMPマネージャからのSNMP要求を制限するために適切な認証設定を行ってください。

2. IPフィルタおよびIPv6フィルタによるアクセス制限

   • SEILを送信先とする通信は、送信元が信頼できるネットワークからのパケットのみ通過（pass）させ、他の不要なパケットは全て破棄（block）するフィルタリングの適用を推奨します。

関連情報

1. Common Vulnerabilities and Exposures (CVE) CVE-2007-5846

   • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5846

2. JP Vendor Status Notes JVNDB-2007-000986

   • net-snmpにおけるSNMPエージェントにおけるサービス運用妨害（DoS）の脆弱性 http://jvndb.jvn.jp/contents/ja/2007/JVNDB-2007-000986.html