RTシリーズのセキュリティに関するFAQ

タイプ0のルーティングヘッダが付いたIPv6がDoS攻撃に使われる可能性のある脆弱性について

タイプ0のルーティングヘッダが付いたIPv6がDoS攻撃に使われる可能性のある脆弱性について

RFC2460およびRTシリーズのIPv6機能の仕様に以下の脆弱性があることがわかりました。

脆弱性とその概要

• US-CERT Vulnerability Note VU#267289
  JVNVU#267289

  IPv6ルーティングを行っている場合に限り、タイプ0のルーティングヘッダが付いたIPv6がDoS攻撃に使われる可能性があります。

対象となる機種およびファームウェア

• RTX1000：Rev.7.01.35以降
• RTX1100, RTX1500, RTX2000, RTX3000, SRT100, RT250i, RT107e, RTV700, RT57i, RT58i：すべてのファームウェア

対策

• 自分宛でタイプ0のルーティングヘッダが付いたIPv6は処理せずに破棄するようにした対策済みファームウェアにリビジョンアップする。このとき、ipv6 rh0 discardコマンドは初期値(on)に設定する。

  2018/Nov/06時点でリリースされている対策済みファームウェアは以下の通りです。

  機種	対策済みファームウェア
  RTX1000	Rev.8.01.24以降 Rev.7.01.53以降
  RTX1100	Rev.8.03.60以降
  RTX1500	Rev.8.03.60以降
  RTX2000	Rev.7.01.53以降
  RTX3000	Rev.9.00.24以降
  SRT100	Rev.10.00.19以降
  RT250i	Rev.8.02.50以降
  RT107e	Rev.8.03.60以降
  RTV700	Rev.8.00.84以降
  RT57i	Rev.8.00.89以降
  RT58i	Rev.9.01.29以降

[ FAQ for RT-Series ]
[ FAQ for Security / IP-Filter / VPN(IPsec) / Intro / Install / Config ]