アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN) | ScanNetSecurity
2026.04.24(金)

アクセスルータ「SEIL シリーズ」にDoSの脆弱性(JVN)

IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するアクセスルータ「SEIL シリーズ」にDoSの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
IIJによる告知
IIJによる告知 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月27日、株式会社インターネットイニシアティブが提供するアクセスルータ「SEIL シリーズ」にDoSの脆弱性(CVE-2015-0887)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは4.3。

「SEIL/x86 Fuji 1.00 から 3.30 まで」「SEIL/X1 3.50 から 4.70 まで」「SEIL/X2 3.50 から 4.70 まで」「SEIL/B1 3.50 から 4.70 まで」のPPPアクセスコンセントレータ(PPPAC)機能には、SSTPパケットの受信処理に起因するDoSの脆弱性が存在する。この脆弱性が悪用されると、細工されたSSTPパケットを受信することで、当該製品を応答不能な状態にされる可能性がある。JVNでは、開発者が提供する情報をもとにファームウェアをアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  2. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  3. YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

    YCC情報システムへのランサムウェア攻撃、山形県が業務を委託

  4. 役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

    役員の名前を騙った第三者がファイル送信を要求 社員名簿と連絡先が流出

  5. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

ランキングをもっと見る
PageTop