偽装された NTP mode7 パケットによるリモート DoS の脆弱性

SEILシリーズの該当状況

以下のバージョンにおいて影響を受けます。

SEILシリーズへの影響内容

SEILシリーズ で利用している NTP の実装上の問題により、同様な実装の NTP サーバとの間で、第 3 者が偽装した NTP mode7 パケットを際限なく往復させる ことが可能です。これにより、その 2 点間のトラフィックの浪費がおきます。 また、そのサーバの負荷が上ります。

SEILシリーズにおける対応

本脆弱性を修正したファームウェアをリリースしました。

下記のバージョン以降への早急な変更を推奨します。

設定による回避

なし

関連情報

1. Common Vulnerabilities and Exposures (CVE) CVE-2009-3563

   • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3563

2. US-CERT Vulnerability Note VU#568372

   • NTP mode 7 denial-of-service vulnerability http://www.kb.cert.org/vuls/id/568372