AX-VU2017-01「OSPF脆弱性（VU#793496）」に関するご報告

AX第1版 2017-7-31
アラクサラネットワークス株式会社

平素より、弊社ネットワーク製品に対し格別のご高配を賜り深謝申し上げます。
以下に、OSPFの脆弱性（VU#793496）について報告致します。

出典

US-CERT Vulnerability Note VU#793496
Topic: Open Shortest Path First (OSPF) protocol implementations may improperly determine LSA recency

• http://www.kb.cert.org/vuls/id/793496/

JPCERT/CC
Japan Vulnerability Notes JVNVU#93329670

• http://jvn.jp/vu/JVNVU93329670/

概要

不正に細工されたOSPF／OSPFv3 LSAを受信することでルーティングテーブルの内容が改ざんされる可能性があります。

影響

悪意を持ったルータから不正に細工されたOSPF／OSPFv3 LSAを受信すると、経路情報が書き換えられ、ユーザパケットが正しい宛先に転送されなくなる可能性があります。また、ユニキャストルーティングプログラムの再起動が発生し、一時的にルーティングが停止する可能性もあります。
なお、OSPF／OSPFv3機能を使用していない場合*1には、影響を受けません。

*1

出荷時の初期設定では OSPF ／OSPFv3機能は無効化されているため、現在の運用コンフィグに OSPF ／OSPFv3を有効化する設定が含まれていなければ、本脆弱性の影響を受けることはありません。

回避方法

不正に細工されたOSPF／OSPFv3 LSAを受信した場合の回避策はありません。
ただし、下記設定を行うことで、不正に細工されたLSA受信の可能性を低減できます。

例1) 同一セグメント内のOSPF／OSPFv3隣接ルータが接続する以外のポートからのOSPF／OSPFv3パケットを廃棄
例2) OSPF認証を設定

対策

本脆弱性の対策版ソフトウェアの適用をお願いします。
対策版ソフトウェアリリース日程を以下に示します。

対象製品

本脆弱性に該当するソフトウェアは、次表の対策バージョンより前の全バージョンが対象となります。

なお、セキュリティ対応に関して正確な情報を提供するよう努力しておりますが、セキュリティ問題に関する情報は変化しており、記載している内容を予告なく変更することがございますので、あらかじめご了承ください。情報ご参照の際には、常に最新の情報をご確認いただくようお願いします。

ソフトウェアの入手方法

ソフトウェアの入手につきましては、購入元にご確認ください。

• ページの先頭へ