Updated on 2010.12.20

VPNソフトウェアの脆弱性

更新日 2004/04/23

概要

VPNソフトウェアの脆弱性に対する遠隔の第三者からのサービス運用妨害攻撃(Denial of Service)により、サービス不能な状態に陥る可能性

Advisory

Common Vulnerabilities and Exposures (CVE) CAN-2004-0403 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2004-0403

SEILシリーズへの影響度

あり

該当機種

機種 バージョン
SEIL/Turbo Ver.1.19 より前のファームウェア
SEIL/neu 2FE Plus Ver.1.10 より前のファームウェア
SEIL/neu 2FE,128,T1 Ver.2.22 より前の Ver.2 系ファームウェア および
Ver.1.90 より前の Ver.1 系ファームウェア
SEIL/neu ATM Ver.1.36 より前のファームウェア

SEILシリーズへの影響内容

リモートの攻撃者から悪意あるISAKMPパケットを送信されることで、サービス不能な状態に陥る可能性があります。

運用による対策

ファームウェアの更新 本脆弱性に対する修正を含むバージョンへのアップデートを行ってください。
機種 バージョン
SEIL/Turbo Ver.1.19 より前のファームウェア
SEIL/neu 2FE Plus Ver.1.10 より前のファームウェア
SEIL/neu 2FE,128,T1 Ver.2.22 より前の Ver.2 系ファームウェア および
Ver.1.90 より前の Ver.1 系ファームウェア
SEIL/neu ATM Ver.1.36 より前のファームウェア