A02009
不正なGREパケットを受信したとき、不意のシステム再起動が発生する可能性がある不具合を修正しました。
- 関係する機能
- PPPアクセスコンセントレータ
| 該当機種 | 修正適用バージョン | 影響を受けるバージョン |
|---|---|---|
| SEIL/X1, SEIL/X2 | 7.34 | 2.72 ～ 7.33 |
| SEIL/B1 | 7.34 | 2.72 ～ 7.33 |
| SEIL/x86 Fuji | 7.34 | 1.70 ～ 7.33 |
| SEIL BPV4 | 7.34 | 5.00 ～ 7.33 |
不具合の説明
PPTPパケットの受信処理に誤りがあり、不正なGREパケットを受信すると再起動が発生する可能性があります。
不具合発生の条件
GREパケット（IPプロトコル番号47番）の受信をブロックしていない場合は該当します。
GREはPPPアクセスコンセントレータのPPTP機能が扱いますが、機能が有効でない場合も該当します。
回避・復旧手段
IP Optionが含まれるGREパケットをブロックすることで回避できます。
具体的には以下のようなフィルタ設定を追加して下さい。
filter add LABEL interface any direction in action block protocol 47 ipopts any dst self
一般的なPPTP通信が扱うGREはIP Optionを含まないためこのフィルタでは遮断されません。
IP Optionを含むGREの受信が運用上必要となる場合は個別のパスルールの追加、または、ファームウェア更新による対処を実施してください。