JVNVU#91475438
Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題

Internet Key Exchange version 1 および 2 (IKEv1, IKEv2) には、DoS 攻撃の踏み台として使用される問題が存在します。

• Internet Key Exchange version 1 および 2 (IKEv1, IKEv2)

ネットワーク転送量の不十分な制限 (通信量の増幅) (CWE-406)
IKE/IKEv2 や、UDP を基にした他のプロトコルは、転送量の増幅によるサービス運用妨害 (DoS) 攻撃の踏み台となる可能性があります。研究者の調査では、増幅率が 500% から 900% になった IKEv2 サーバも幾つかあったとのことです。

詳細は、研究者のホワイトペーパーを参照してください。

遠隔の攻撃者によって、IKE/IKEv2 サーバが DDoS 攻撃に加担させられる可能性があります。

2016年2月29日現在、完全な対策方法は不明です。

研究者は、DDoS 攻撃の踏み台にされないための回避策として、IKE サーバのレスポンスの再送制限と、ルータやファイアウォールによるパケットフィルタリングについて言及しています。詳細は、研究者のホワイトペーパーを参照してください。