Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

未知の脆弱性で生じた通信障害、NTT東西に行政指導

総務省は、4月3日に発生した通信障害を受けてNTT東西に対して文書による指導を行なった。品質管理手法を抜本的に改善し、ベンダーとの連携強化を図るよう求めている。

両社において、4月3日に約2時間にわたり、光アクセスサービスやひかり電話サービスを一時利用できなくなったり、利用しづらくなる通信障害が発生したもの

「RFC」に準拠した特定条件に当てはまるマルチキャストの正規パケットが引き金となり、加入者収容装置116台において一斉に機器の再起動などが繰り返される状況に陥った。

すでに10年ほど販売されている汎用製品で、両社においても2018年以降導入しているが、同様の問題はこれまで発生したことがなく、当時メーカーも把握していない機器のソフトウェアに存在した未知の脆弱性が原因だったとしている。

緊急通報を取り扱うひかり電話の通信障害については、電気通信事業法における重大な事故にあたるため、事態を受けて両社は総務省へ報告書を提出していた。

(Security NEXT - 2023/05/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム攻撃でクラウド内データが消失 - 省エネコンサル会社
I-O DATAのNAS製品「HDL-T」シリーズに深刻な脆弱性
SAMLライブラリ「samlify」に「クリティカル」脆弱性
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
個人情報含むファイルを複数行政機関へ誤送信 - 長野県
大学病院の患者情報含むUSBメモリが所在不明 - 兵医大
ランサム感染でネットワーク遮断、授業は継続 - 宮学女大
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」