脆弱性情報

偽装された NDP パケットに対する受信処理の脆弱性

影響：あり
報告日 2008/10/03

概要

偽装された Neighbor Discovery Protocol (NDP) パケットを受信することにより、 同一リンク上の第三者に、本機を経由する IPv6 パケットを盗聴または改ざんされる 可能性。

関連情報

United States Computer Emergency Response Team (US-CERT) Vulnerability Note VU#472363 http://www.kb.cert.org/vuls/id/472363

SEIL シリーズへの影響度

あり

該当機種

MODEL Firmware Version
SEIL/X1, X2 1.32
SEIL/Turbo 1.94
SEIL/neu 2FE Plus 1.94
SEIL/neu 128 2.45

SEIL シリーズへの影響内容

偽装された NDP パケットを受信すると、経路表に任意のホスト経路が追加される 可能性があります。偽装されたパケットは、すべての lan, vlan, ppp, pppoe, tunnel, ipsec インタフェースで受信する可能性があります。ただし、NDP パケットは 同一のリンク上でのみ送受信されるため、ルータを超えて偽装されたパケットを 受信することはありません。

IPv4 での通信に影響はありません。

SEIL シリーズにおける対応

下記ファームウェアで、NDP パケットの受信処理を修正しました。 以降のバージョンへの早急なアップデートを推奨いたします。
MODEL Firmware Version
SEIL/X1, X2 1.40
SEIL/Turbo 1.95
SEIL/neu 2FE Plus 1.95
SEIL/neu 128 2.46

運用による対策

なし
Page Top