○概要
IPv6のNDP(Neighbor Discovery Protocol)の実装において、on-linkのノードからの不正なNDPパケットにより、パケット中継先を更新されてしまう問題が指摘されています。この問題によりパケットを意図しない隣接ノードに中継することになり、通信の盗聴やサービス妨害(DoS)等の問題が生じる可能性が指摘されています。
・参考情報
○当社製品に対する德赢ac米兰官方合作伙伴
当社製品においては、IPv6に対応した全機種が本件脆弱性の德赢ac米兰官方合作伙伴受けます。当社製品に対する具体的な影響は以下のとおりです。
×:德赢ac米兰官方合作伙伴あり =:当該機能をサポートしていないため德赢ac米兰官方合作伙伴なし
|
製品名 |
德赢ac米兰官方合作伙伴の有無 |
FITELnet-F80/德赢ac米兰官方合作伙伴00/德赢ac米兰官方合作伙伴20/德赢ac米兰官方合作伙伴40/德赢ac米兰官方合作伙伴000/F2000/F3000 |
× |
FITELnet-F40 |
= |
FITELnet-E20/E30 |
= |
MUCHOシリーズ |
= |
|
○回避方法
IPv6機能を利用していなければ、德赢ac米兰官方合作伙伴受けません。
IPv6機能を利用していても、on-linkではないIPv6アドレスが送信元アドレスとなっているNDPパケットをフィルタで廃棄することで、德赢ac米兰官方合作伙伴回避することができます。
また、on-linkに不正なNDPパケットを送出するホストが設置されないように、ネットワークを保護することで、德赢ac米兰官方合作伙伴回避することもできます。
○対策ファームウェア