複数製品でOSPFプロトコルの実装に脆弱性 - ルーティングテーブル改ざんのおそれ
複数の製品において、「Open Shortest Path First(OSPF)プロトコル」の実装に脆弱性が含まれていることが判明した。セキュリティ機関やベンダーが注意を呼びかけている。
各ベンダーのステータス(表:JVN)
複数製品における同プロトコルの実装で、データの整合性を検証する処理に不備があることが明らかとなったもの。
細工されたメッセージによって、同一ルーティングドメイン内に接続されているルータのルーティングテーブルを改ざんすることが可能。脆弱性を悪用されると、サービス拒否が生じたり、トラフィックを別のルータへ誘導されるおそれがある。
「Quagga」や「Lenovo」「Cisco Systems」などの製品にCVE番号が割り当てられているほか、ベンダー各社では該当する製品の有無について情報を公開。セキュリティ機関ではベンダーの情報をもとに、最新版へアップデートするよう注意を呼びかけている。
(Security NEXT - 2017/07/31 )
ツイート
関連リンク
PR
関連記事
「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「GitLab」にセキュリティアップデート - 脆弱性2件を修正
Cisco、セキュリティアドバイザリ17件を公開
ブラウザ「Chrome」に「クリティカル」の脆弱性 - 更新を
「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
エレコム製無線LANルータ2機種に複数の脆弱性
エレコム製の複数無線LANルータに3件の脆弱性
「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新