IPv4 パケットフィルタが意図しないパケットに適用される脆弱性

IPv4パケットフィルタ機能において、フィルタリングルール条件の判定を誤り、意図しないIPv4パケットに対してフィルタ処理が適用される可能性

報告日

2008/08/20

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

機種 バージョン
SEIL/X1 1.30
SEIL/X2 1.30

SEILシリーズへの影響内容

IPv4パケットフィルタ機能において、フィルタルールに設定した条件には本来合致しないパケットを誤って合致と判定し、該当のフィルタルー ルに設定された動作(パス/ブロック/転送)を行う場合があります。 なお、本脆弱性はIPv6パケットフィルタ機能には影響しません。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

機種 バージョン
SEIL/X1 1.31
SEIL/X2 1.31

設定による回避

なし

© Internet Initiative Japan Inc.