○概要
IPv6のNDP実装において、大量のパケット受信によりサービス運用妨害(DoS)攻撃を受ける可能性が報告されています。
・参考情報
○当社製品に対する影響
当社のネットワーク機器(FITELnet)製品においては、IPv6をサポートしたアクセスルータ製品において、IPv6アドレス設定メカニズム(RA受信機能)を有効にしている場合に影響を受けます。具体的な影響は以下の通りです
×:影響あり
=:当該機能をサポートしていないため影響なし
|
製品名 |
影響の有無 |
FITELnet-F80 |
×(V01.02(00)以降) |
FITELnet-F100 |
×(V02.06(00)以降) |
FITELnet-F120 |
= |
FITELnet-F140 |
× |
FITELnet-F1000 |
×V02.06(00)以降) |
FITELnet F2000 |
× |
FITELnet-F3000 |
= |
FITELnet-F40 |
= |
FITELnet-E20/E30 |
= |
MUCHOシリーズ |
= |
|
○回避方法
IPv6アドレス設定メカニズムを有効としていなければ、影響を受けません。
また、IPv6アドレス設定メカニズムを有効としている場合、オンリンクに信頼できないノードが接続できないような運用形態であれば影響を回避できます。
○対策ファームウェア