掲載番号:NV05-019
脆弱性情報識別番号:VU#637934
TCP の実装に不正な値で内部タイマを更新する脆弱性
概要
タイムスタンプと重複シーケンス番号に対する保護 (PAWS)が有効にされている場合、遠隔の第三者が TCP コネクションの内部タイマの値を任意に設定することが可能となり、正しいセグメントが破棄されサービス不能の状態が生じる可能性があります。
対象製品
IP38Xシリーズ
- 影響の有無
あり
- 対処方法
対象：RT300i, RT105シリーズ, RT140シリーズ：すべてのファームウェア
RTX1000, RTX1100, RTX1500, RTX2000, RT250i, RTV700, RT57i：すべてのファームウェア
対策：ファームウェアでの対策が必要となります。
IP38X/1500 8.03.06以降
IP38X/1100 8.03.08以降
IP38X/57i 8.00.66以降
上記以外の機器については順次リリース予定です。
詳細情報に関しましては担当営業、もしくはSEまでお問合せください。
調査は継続中です。対策が整い次第、順次情報を公開致します。
参考情報
更新情報
- 2007/11/14
- ページをリニューアル。
- 2005/12/27
- 該当製品にIX5000, IP8800 S/R, IP38Xシリーズを登録しました。
- 2005/10/01
- ページをリニューアル。
