Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IIJ製ルータに「IPSec」が一時的に利用不可となる脆弱性

インターネットイニシアティブの「SEILシリーズ」に、特定パケットを受信すると暗号化通信を一時的に利用できなくなる脆弱性が含まれていることが判明した。

同シリーズの「IPsec」において、特定のIKEパケットを受信すると、暗号化通信の機能が一時的にサービス拒否に陥るおそれがある脆弱性「CVE-2017-10856」が判明したもの。

「SEIL/x86 Fuji」「SEIL/X1」「SEIL/X2」「SEIL/B1」において、フロートリンクによる「IPsec-VPN」を構築し、NATによるリモートアドレスの書き換えの検知を行っている場合に、同脆弱性の影響を受けるとしている。

同脆弱性の判明を受け、同社では各製品向けに脆弱性を解消したファームウェア「バージョン5.73」をリリース。同社ウェブサイトやJVNを通じて注意を呼びかけている。

(Security NEXT - 2017/09/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe、「RoboHelp」向けにセキュリティアップデートをリリース
「Adobe Flash Player」に深刻な脆弱性 - 「IE」や「Edge」同梱版は早急に更新を
ペアリング不要、近隣端末を「Bluetooth」乗っ取れる「BlueBorne」 - 53億台に影響か
「脆弱性届出制度」に関する説明会を開催 - IPA
MS月例パッチで修正されたゼロデイ脆弱性、国家の諜報活動に悪用か
MS、脆弱性80件を月例パッチで解消 - すでにゼロデイ攻撃も
「ColdFusion」に複数の脆弱性 - セキュリティアップデートがリリース
成果報酬制の脆弱性診断サービス - SHIFT SECURITY
10月15日に「Adobe Acrobat/Reader XI」のサポートが終了 - 発売から5年
NTTドコモのWi-Fiルータに脆弱性 - ゼロデイ攻撃でマルウェア感染も発生か