掲載番号:NV09-007
脆弱性情報識別番号:CPNI-957037
概要
SSHで使用される通信方式の一部に対する攻撃方法が報告されています。
報告によるとSSHがデフォルトで使用する通信方式において、ひとつの暗号化ブロックから32ビットの平文を取り出すことができるとされています。
また、自動的に再接続する実装の場合、攻撃による影響が大きくなる可能性があります。
対象製品
IP38Xシリーズ
- 影響の有無
あり
IP38XシリーズのSSHサーバ機能では暗号アルゴリズムとして以下のモードに対応していますが、これらは固定のため、SSHクライアントよりCBCモードを選択された場合、その通信中にこの手法による攻撃を受ける可能性があります。
この攻撃を受けると、ひとつの暗号化ブロックから32ビットの平文を取り出される可能性があります。
[暗号アルゴリズム]
- aes128-cbc
- 3des-cbc
- blowfish-cbc
- cast128-cbc
- arcfour
- aes192-cbc
- aes256-cbc
- aes128-ctr
- aes192-ctr
- aes256-ctr
- 対処方法
対象となる製品のバージョン：
- IP38X/3000 全リビジョン
- IP38X/1200 全リビジョン
- IP38X/SR100 全リビジョン
- IP38X/58i 全リビジョン
- IP38X/1500 Rev.8.03.37以降
- IP38X/1100 Rev.8.03.37以降
- IP38X/107e Rev.8.03.42以降
[対策1]ルーターのファームウェアをアップデートする
SSHサーバで使用する暗号アルゴリズムを工場出荷設定でCTRモードのみ有効としたファームウェアを順次リリースします。
対応ファームウェアを使用する場合で、あえてCBCモードを有効にする場合には、ルーターの設定を変更してください。
2009/May/28時点でのリリース状況は以下の通りです。
- IP38X/3000 順次リリース
- IP38X/1200 Rev.10.01.11以降
- IP38X/SR100 順次リリース
- IP38X/58i 順次リリース
- IP38X/1500 Rev.8.03.82以降
- IP38X/1100 Rev.8.03.82以降
- IP38X/107e Rev.8.03.82以降
[対策2]SSHクライアントでCBCモードを優先して使用する設定がされている場合、CTRモードを優先して動作するように設定を変更する
※CTRモードに対応していないSSHクライアントを使用している場合は、CTRモードに対応したSSHクライアントに変更するか、データが漏えいする可能性があることを十分にご理解の上ご利用ください。
参考情報
更新情報
- 2009/07/08
- WanBoosterを追加しました。
- 2009/06/30
- 新規登録しました。
