RTシリーズのセキュリティに関するFAQ

RTシリーズのInternet Security Association Key Management Protocol (ISAKMP) に影響を与える脆弱性について

RTシリーズのInternet Security Association Key Management Protocol (ISAKMP) に影響を与える脆弱性について

ヤマハRTシリーズのISAKMPの実装に以下の脆弱性があることがわかりました。

脆弱性とその概要

• NISCC #273756
  JPCERT #97455185
• JVN NISCC-273756

• IKEのメッセージを受信したときに次のいずれかの条件でリブートする。
• ISAKMPヘッダに含まれる次のフィールドの値が正しくないとき。

- next payload
- version
- exchange type

• メッセージの長さがISAKMPヘッダのlengthフィールドで示された値よりも小さいとき。

これらの問題はipsec ike send infoコマンドでoffを設定しているときには発生しない。
• IKEのメッセージを受信したときに次の条件でリブートする。
• 258バイト以上の鍵を含むKey Exchange Payloadを受信したとき。
• IKEのメッセージを受信したときに次のいずれかの条件でリブートする。
• 16バイトよりも長いSPIを含む。
• 4バイトの倍数長でない属性を含む。

対象となる機種およびファームウェア

• RT300i, RT105シリーズ, RT140シリーズ ：すべてのファームウェア
• RTX1000, RTX1100, RTX1500, RTX2000, RT107e, RTV700 ：すべてのファームウェア

対策

• 対策済みのファームウェアにリビジョンアップする。

  現在リリースされている対策済みファームウェアは以下の通りです。

  機種	対策済みファームウェア
  RT300i	Rev.6.03.34以降
  RT105シリーズ
  RT140シリーズ
  RTX1000	Rev.7.01.49以降 Rev.8.01.20以降
  RTX2000	Rev.7.01.49以降
  RTX1100	Rev.8.02.43以降 Rev.8.03.24以降
  RTX1500
  RT107e	Rev.8.03.26以降
  RTV700	Rev.8.00.69以降

[ FAQ for RT-Series ]
[ FAQ for Security / IP-Filter / VPN(IPsec) / Intro / Install / Config ]