公開日：2007/03/22　最終更新日：2007/03/22

JVNVU#986425
OpenBSD の IPv6 パケット処理にバッファオーバフローの脆弱性
緊急

概要

OpenBSD の IPv6 パケット処理にはバッファオーバーフローの脆弱性があります。結果として、遠隔の第三者が任意のコードを実行したり、システムをクラッシュさせる可能性があります。
なお、すでに攻撃方法に関する情報が公開されています。

OpenBSD ではデフォルトのインストール状態で IPv6 パケットを処理するようになっているため、特に IPv6 に関する設定を行っていない場合にもこの問題の影響を受ける可能性があります。

IPv6 通信が不要な場合、パケットフィルタ pf により IPv6 パケットをフィルタリングすることで本問題を回避できます。

影響を受けるシステム

詳細情報

想定される影響

遠隔の第三者が、細工した IPv6 パケットを送りつけることにより、カーネルのコンテキストで任意のコードを実行したり、サービス運用妨害(DoS)攻撃を行う可能性があります。

対策方法

ベンダ情報

ベンダ リンク
OpenBSD 010:SECURITY FIX: March 7, 2007 (2nd revision, March 17, 2007)
OpenBSD 020:SECURITY FIX: March 7, 2007 (2nd revision, March 17, 2007)

参考情報

  1. Vulnerability Note VU#986425
    OpenBSD IPv6 kernel buffer overflow vulnerability

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.04.23における脆弱性分析結果 緊急

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能。
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能。
  • 高
攻撃成立に必要なユーザーの関与 ユーザが何もしなくても攻撃される可能性あり。
  • 高
攻撃の難易度 専門的知識や運が必要。
  • 低−中

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT JPCERT-WR-2007-1101　JPCERT/CC REPORT 2007-03-22
CERT Advisory
NISCC Advisory
TRnotes
CVE CVE-2007-1365 VU#986425

更新履歴