はじめに

TCPには幾つかの既存の脆弱性が報告されています。

IX2000/IX3000シリーズルータの一部機能が、TCPの脆弱性のひとつに該当することが判明致しました。

製品カテゴリ

TCP脆弱性問題の予測される影響

影響を受ける条件

以下、いずれかの条件に合致する場合、本脆弱性問題の影響を受けます。

• 現在使用しているソフトウェアのバージョンがVer.8.7.22からVer.8.9.17Bの範囲に該当し、SSHサーバ機能を使用している。
• ゼロコンフィグ機能を使用している。

SSHサーバ機能、ゼロコンフィグ機能以外のTCPアプリケーションに関しては、本脆弱性問題の影響を受けません。

SSHサーバ機能、ゼロコンフィグ機能使用時の影響

大量のセッション接続(SSHセッション、ゼロコンフィグ用セッション)が連続して発生した場合、IX2000/IX3000シリーズルータが再起動する可能性があります。

対策

修正ソフトウェアへのバージョンアップ

大量のセッション接続が連続して発生した場合でも、IX2000/IX3000シリーズルータの再起動が発生しないように対処しています。

回避策

SSHサーバ機能

以下のいずれかの対策を実施してください。

1. SSHサーバ機能を使用しない
   工場出荷時の設定では SSHサーバ 機能は無効化されているため、現在の運用コンフィグに SSHサーバ機能 を有効化する設定が含まれていなければ、本脆弱性の影響を受けることはありません。
2. SSHサーバ機能を使用する場合、IPsecなどのセキュアな通信路を使用する
   IX2000/IX3000シリーズルータでSSHサーバ機能を使用する場合、セキュアな通信路を使用することにより悪意を持った第三者からの攻撃を回避することが可能です。

上記の対策が困難な場合でも、アクセスリスト設定を行い送信元を制限することにより、本脆弱性の影響を軽減することが可能です。

ゼロコンフィグ機能 

以下のいずれかの対策を行うことにより、本脆弱性の影響を回避することが可能です。

1. ARMSプロキシサーバとの接続を接続持続型で使用する
   

   接続持続型で使用することにより、クライアントとしてのみ動作します。

2. ゼロコンフィグ機能に使用するTCPポートの通信を拒否する設定を行います。ゼロコンフィグ機能に使用するポートは、許可する設定が自動的に追加されるため、サーバ以外からの該当ポートへのアクセスを拒否することが可能となります。