JVN#12683004
SEIL/X シリーズおよび SEIL/B1 における IPv6 Unicast RPF 機能に関する脆弱性

SEIL/X シリーズおよび SEIL/B1 には、IPv6 Unicast Reverse Path Forwarding (RPF) 機能が strict モードで適切に機能しないことに起因する脆弱性が存在します。

• SEIL/X1 ファームウェア 1.00 から 2.73 まで
• SEIL/X2 ファームウェア 1.00 から 2.73 まで
• SEIL/B1 ファームウェア 1.00 から 2.73 まで

IPv6 Unicast RPF 機能を strict モードで使用している場合、本脆弱性の影響を受けます。なお、開発者によると同機能を loose モードで使用している場合、および IPv4 Unicast RPF 機能は、本脆弱性の影響を受けないとのことです。

SEIL/X シリーズおよび SEIL/B1 は、ルータ製品です。SEIL/X シリーズおよび SEIL/B1 には、IPv6 Unicast RPF 機能が strict モードで適切に機能しないことに起因する脆弱性が存在します。

送信元を詐称したパケット等の本来破棄されるべきパケットが、破棄されずに転送される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

パケットフィルタを設定する
filter6 コマンドによりパケットフィルタを設定することで、本脆弱性の影響を軽減することができます。