概要

PPPアクセスコンセントレータ(PPPAC)機能のPPPoE受信処理の脆弱性により、 同一のイーサネットに接続する攻撃者により、本機の任意の処理が実行される 可能性があります。

SEILシリーズへの影響度

あり

該当機種

SEILシリーズへの影響内容

PPPアクセスコンセントレータ(PPPAC)機能のPPPoEパケットの受信処理におい て、偽装されたPPPoE Discoveryパケットによりバッファーオーバーフローを 引き起こす脆弱性があります。

この脆弱性が悪用された場合、PPPAC機能のPPPoE機能を有効にしたイーサネッ トにおいて悪意を持った第三者が任意のPPPoEパケットを送信可能な場合、偽 装したパケットを送信されることで、本機の任意の処理を実行させることが可 能になります。

ただし、SEIL/x86の全バージョン、及び SEIL/B1、SEIL/X1、SEIL/X2のバージョ ン3.00～3.11では、PPPoEパケットの受信処理は非特権モードで実行され、実 行可能な処理は PPPAC 機能に限定されるため、PPPAC機能の停止などの影響に 限られます。

SEILシリーズにおける対応

下記ファームウェアで、本脆弱性に対する修正を行いました。 以降のバージョ ンへの早急なアップデートを推奨します。

設定による回避策

なし

関連情報