NISCC-273756
ISAKMP プロトコルの実装に複数の脆弱性

IPsec 通信において暗号化方式などの管理に用いられているプロトコル ISAKMP/IKEv1 の実装に複数の脆弱性が確認されています。

この問題は、Oulu 大学の PROTOS テストツールを用いて IKEv1 Phase1 のテストを行なうことにより発見されました。

製品により異なりますが、DoS 攻撃を受けたり、任意のコードを実行される可能性があります。

回避策
問題を軽減するための一般的な回避策として、信頼できないパケットを通さないようにパケットフィルタを設定すること、IKEv1 phase1 の通信においてアグレッシブモードを使わないことが推奨されています。