IPv4 の ICMP リダイレクトメッセージにより任意の宛先への経路を挿入される脆弱性

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

偽造された IPv4 ICMP リダイレクトパケットを SEIL が受信すると、 一時的なホスト経路が作成され、特定のホスト宛ての通信が意図しないゲートウェイへ転送される可能性があります。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

• 明示的に設定しない限り ICMP リダイレクトメッ セージを受信しない仕様に変更しました。

設定による回避

本脆弱性の影響を低減させるために可能な対策を下記に記載します。

• SEIL/X, SEIL/Turbo, SEIL/Plus

  • ICMP リダイレクトメッセージを遮断する下記のフィルタを設定してください

    filter add EXAMPLE interface any direction in action block protocol icmp icmp-type 5 dst self state disable

• SEIL/neu 128

  • なし