公開日：2011/10/11 最終更新日：2011/10/11
JVNVU#924307
D-Link DIR-685 Xtreme N Storage Router の暗号化通信に脆弱性
D-Link DIR-685 Xtreme N Storage Router には、WPA/WPA2 の設定をしていても、暗号化されずに通信が行われてしまう脆弱性が存在します。
- D-Link DIR-685 Xtreme N storage router
D-Link DIR-685 Xtreme N Storage Router には、AES 暗号を用いた WPA-PSK, WPA2-PSK で通信を行う設定をしていても、莫大なデータの送信処理など高負荷の状態では、暗号化されずに通信が行われてしまう脆弱性が存在します。その後、該当機器を再起動するまで、通信は暗号化されません。
該当機器の無線 LAN 到達範囲にいる第三者によって、通信内容を傍受されるなどの可能性があります。
2011年10月11日現在、対策方法はありません。
| ベンダ | リンク |
| D-Link Systems, Inc. | DIR-685 Xtreme N Storage Router |
-
US-CERT Vulnerability Note VU#924307
D-Link DIR-685 Xtreme N storage router WPA/WPA2 encryption failure
2011.10.11における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | Ethernet などローカルセグメント内 (Bluetooth や 802.11 なども含む) からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | 専門知識や運 (条件が揃う確率は中程度) が必要 |
|
