未知の脆弱性で生じた通信障害、NTT東西に行政指導
総務省は、4月3日に発生した通信障害を受けてNTT東西に対して文書による指導を行なった。品質管理手法を抜本的に改善し、ベンダーとの連携強化を図るよう求めている。
両社において、4月3日に約2時間にわたり、光アクセスサービスやひかり電話サービスを一時利用できなくなったり、利用しづらくなる通信障害が発生したもの。
「RFC」に準拠した特定条件に当てはまるマルチキャストの正規パケットが引き金となり、加入者収容装置116台において一斉に機器の再起動などが繰り返される状況に陥った。
すでに10年ほど販売されている汎用製品で、両社においても2018年以降導入しているが、同様の問題はこれまで発生したことがなく、当時メーカーも把握していない機器のソフトウェアに存在した未知の脆弱性が原因だったとしている。
緊急通報を取り扱うひかり電話の通信障害については、電気通信事業法における重大な事故にあたるため、事態を受けて両社は総務省へ報告書を提出していた。
(Security NEXT - 2023/05/25 )
ツイート
PR
関連記事
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
修学旅行中に教諭が生徒名簿を紛失 - 長岡市の中学校
「WebAssembly」のランタイム「Wasmi」に脆弱性
「サイバーセキュリティお助け隊サービス」に新サービス類型
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
複数端末がマルウェア感染、情報流出の可能性 - 富士通
「クレジットカード・セキュリティガイドライン5.0版」が公開
2023年の不正アクセス認知件数、前年比2.9倍に急増
日東製網、四半期決算を延期 - ランサムウェア被害の影響で