アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN)
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するアクセスルータ「SEIL シリーズ」にDoSの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「SEIL/x86 Fuji 1.00 から 3.30 まで」「SEIL/X1 3.50 から 4.70 まで」「SEIL/X2 3.50 から 4.70 まで」「SEIL/B1 3.50 から 4.70 まで」のPPPアクセスコンセントレータ(PPPAC)機能には、SSTPパケットの受信処理に起因するDoSの脆弱性が存在する。この脆弱性が悪用されると、細工されたSSTPパケットを受信することで、当該製品を応答不能な状態にされる可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアをアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/