RTシリーズのセキュリティに関するFAQ

MD5アルゴリズムの脆弱性について

MD5アルゴリズムの脆弱性について

MD5アルゴリズムの衝突による以下の脆弱性が存在することが分かりました。

脆弱性とその概要

• US-CERT Vulnerability Note VU#836068
• JVNVU#836068

MD5アルゴリズムの衝突耐性の不備を利用した攻撃法により、X.509 証明書の偽造に成功したことが報告されました。

ヤマハルーターでは以下の機能でMD5アルゴリズムを使用しているため、この攻撃法により下記の影響を受ける可能性があります。

対象となる機能とコマンド

• IPsec
  • ipsec sa policy コマンド
  • ipsec ike hash コマンド
• PPP
  • pp auth accept コマンド
  • pp auth request コマンド
• OSPF
  • ospf area コマンド
• RADIUS
  • radius secret コマンド
• SSH
  • SSHでルーターにログインする場合
• 電話帳サーバー機能
  • sip user コマンド

IPsec

ipsec sa policy コマンド

脆弱性とその概要

IPsec SAで使用する認証アルゴリズムにHMAC-MD5を選択した場合、受信側はデータの改竄(かいざん)を検知できない可能性があります。

該当機種とファームウェア

対策

• ルーターの設定を変更し、SAのポリシーの認証アルゴリズムをHMAC-SHAにする。

  ipsec sa policyコマンドのAH_ALGORITHMのパラメータをsha-hmac(HMAC-SHA)に設定します。

  設定例：

            ipsec sa policy POLICY_ID GATEWAY_ID ah sha-hmac
  
            または
  
            ipsec sa policy POLICY_ID GATEWAY_ID esp ESP_ALGORITHM sha-hmac
  

IPsec

ipsec ike hash コマンド

脆弱性と概要

ISAKMP SAで使用するハッシュアルゴリズムにMD5を選択した場合、受信側はデータの改竄(かいざん)を検知できない可能性があります。

該当機種とファームウェア

対策

• ルーターの設定を変更し、IKEが用いるハッシュアルゴリズムをSHA-1にする。

  ipsec ike hash コマンドのALGORITHMのパラメータをsha(SHA-1)に設定します。

  設定例：

            ipsec ike hash GATEWAY_ID sha
  

PPP

pp auth accept コマンド
pp auth request コマンド

脆弱性とその概要

PPPの通信を行う際に、pp auth accept、pp auth requestコマンドで認証方式にCHAPを指定している場合、なりすましを受ける可能性があります。

該当機能とファームウェア

対策

• なりすましを受ける可能性があることを十分にご理解した上でご利用ください。

OSPF

ospf areaコマンド

脆弱性とその概要

OSPFを使用する際に、ospf areaコマンドで認証アルゴリズムをMD5に設定していると、なりすましを受ける可能性があります。

該当機能とファームウェア

対策

• なりすましを受ける可能性があることを十分にご理解した上でご利用ください。

RADIUS

radius secretコマンド

脆弱性とその概要

RADIUSを使用する際にradius secretコマンドを設定していると、なりすましを受ける可能性があります。

該当機能とファームウェア

対策

• なりすましを受ける可能性があることを十分にご理解した上でご利用ください。

SSH

SSHでルーターにログインする場合

脆弱性とその概要

SSHでルーターにログインする場合、メッセージ認証方式にHMAC-MD5を使用していると、改竄(かいざん)されたメッセージを検知できない可能性があります。

該当機能とファームウェア

対策

• SSHクライアントでメッセージ認証方式としてhmac-md5を優先して使用する設定がされている場合、hmac-sha1が優先されるよう設定を変更してください。なお、設定を変更できないSSHクライアントにおいては、対策方法はありませんので、改竄(かいざん)されたメッセージを検知できない可能性があることを十分にご理解した上でご使用ください。

電話帳サーバー機能

sip userコマンド

脆弱性とその概要

電話帳サーバー機能を使用する際に、sip userコマンドで認証方式にdigest認証を使用していると、なりすましを受ける可能性があります。

該当機種とファームウェア

対策

• なりすましを受ける可能性があることを十分にご理解した上でご利用ください。

[ FAQ for RT-Series ]
[ FAQ for Security / VPN(IPsec) / RADIUS / Intro / Install / Config ]

[ 技術資料 / OSPF / SSHサーバ機能 ]