平素より、弊社ネットワーク製品に対し格別のご高配を賜り深謝申し上げます。
以下に、IPv6 Type0ルーティングヘッダに関するサービス運用妨害(DoS)の問題について報告致します。

1.　出典

IPv6 Routing Header Security.
Philippe BIONDI Arnaud EBALARD
CanSecWest 2007
https://www.secdev.org/conf/IPv6_RH_security-csw07.pdf

US-CERT Vulnerability Note VU#267289
Date：June 13, 2007
Topic：IPv6 Type 0 Route Headers allow sender to control routing
https://www.kb.cert.org/vuls/id/267289

2.　概要

RFC2460にて規定されておりますIPv6 Routing Header Type 0に関し、経由地指定を大量に 行うことにより、悪意のあるDoSや踏台経由の攻撃を引き起こすことが理論上可能になります。

3.　影響

弊社ネットワーク装置においては、以下のようにIPv6 Routing Header Type 0に関し、以下の制限を設けているため、影響範囲は小さいと考えております。

IPヘッダの宛先フィールドが自装置宛のパケットに対し、

その他のパケットについては、通常の転送処理(ハードウェア転送)を行います。

4.　回避方法

現状での回避方法はありませんが、影響範囲は小さいと考えております。

5.　対策

本脆弱性に対し、Routing Header Type 0をデフォルトで無効とし、ユーザ設定にて有効化を 可能にするソフトウェアをリリースいたしました。
対策版ソフトウェアの入手については、販売店またはお近くの弊社営業拠点にご相談下さい。