IPv6 ICMP redirect 受信による経路挿入の脆弱性

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

電源投入直後またはrebootコマンド発行後等の起動処理中に、攻撃者により偽造された ICMPv6リダイレクトメッセージをSEILが受信すると、一時的なホスト経路が作成され、 特定のホスト宛ての通信が意図しないゲートウェイへ転送される可能性があります。

ただし、ICMPv6リダイレクトメッセージは同一セグメント上から送信された メッセージのみ受信するため、遠隔の攻撃者からのメッセージを受信する ことはありません。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

設定による回避

本脆弱性の影響を回避する対策を以下に記載します。

• SEIL/Turbo, SEIL/neu 2FE Plus

  • ICMPv6 リダイレクトメッセージを遮断する下記のフィルタを設定してください。

    filter6 add BLOCK_REDIRECT protocol ipv6-icmp icmp-type 137 direction in action block interface any

• SEIL/neu 128, SEIL/neu T1

  • なし

関連情報

1. Japan Vulnerability Notes JVNVU#75368899

   • IPv6 を実装した複数の製品にサービス運用妨害 (DoS) の脆弱性 http://jvn.jp/jp/JVN75368899/index.html