RTシリーズのセキュリティに関するFAQ

「CPU に対するサイドチャネル攻撃」について

「CPU に対するサイドチャネル攻撃」について

概要

以下において、投機的実行機能やアウトオブオーダー実行機能を持つ CPU に対してサイドチャネル攻撃を行う手法が報告されました。
この脆弱性は「Meltdown」および「Spectre」と呼ばれています。

• JPCERT/CC JVNVU#93823979 CPU に対するサイドチャネル攻撃

ヤマハネットワーク製品はこの脆弱性の影響を受けません。

• CVE-2017-5753 (also known as Spectre Variant 1) Bounds checking bypass
• CVE-2017-5715 (also known as Spectre Variant 2) Branch target injection

  ヤマハネットワーク機器で使っているCPUの一部で本脆弱性の影響を受ける設計のものがあることが分かりました。
  
  しかしながら、本脆弱性をついたサイドチャネル攻撃では、非常に精度の高いタイマーが必要となります。
  ヤマハネットワーク機器では、ヤマハが管理していない第三者のプログラムを実行する機能としては、ヤマハルーターおよびファイアウォール製品に実装されているLuaスクリプト機能があります。
  しかしながら、Luaスクリプトにはこのような精度の高いタイマーがありませんので、今回の脆弱性を攻撃するためのプログラムを組むことができません。
  また、ヤマハ 無線LANアクセスポイント、および、ヤマハ L2スイッチでは、第三者のプログラムを実行する機能が有りませんので、今回の脆弱性を攻撃するためのプログラムを実行することができません。
  
  したがって、使っているCPUの脆弱性の影響に関わらず、機器としては本脆弱性の影響を受けません。

• CVE-2017-5754 (also known as Meltdown) Rogue data cache load
  

  ヤマハネットワーク機器では本脆弱性の対象であるCPUを使用していないため、影響を受けません。

○ヤマハ ルーター および ファイアウォール について

ヤマハ ルーター および ファイアウォール はこの脆弱性の影響を受けません。

○ヤマハ 無線LANアクセスポイントについて

ヤマハ 無線LANアクセスポイント WLX402、WLX302,WLX202 はこの脆弱性の影響を受けません。

○ヤマハ L2スイッチ について

ヤマハ L2スイッチ SWX2100シリーズ、SWX2200シリーズ、SWX2300シリーズ はこの脆弱性の影響を受けません。

更新履歴

[ FAQ for RT-Series ]
[ FAQ for Security / Intro / Install / Config ]