URLフィルタ機能の脆弱性

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

アプリケーションゲートウェイ機能のURLフィルタ機能を用いた場合、URLをカテゴリ 分類する処理において、特定のURLによりバッファオーバーフローを 引き起す脆弱性があります。

この脆弱性が悪用された場合、URLフィルタ機能を使用してWebアクセスする ユーザが、攻撃者によって細工されたURLを参照しようとすることにより、 本機の任意の処理が実行される可能性があります。

本脆弱性は、カテゴリでURLフィルタを設定（url-category を使用）してい る場合に該当し、パターンのみでURLフィルタを設定（url-pattern を使用） している場合には該当しません。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

設定による回避

なし