【活用ガイド】

JVNDB-2013-003710

複数の HP 製品の OSPF の実装におけるサービス運用妨害 (DoS) の脆弱性

概要

複数の HP 製品の OSPF の実装は、LSA データベースの操作を実行する前に、Link State Advertisement (LSA) パケットの Link State ID 値の重複の可能性を考慮しないため、サービス運用妨害 (ルーティングの中断) 状態にされる、または重要なパケット情報を取得される脆弱性が存在します。

本脆弱性は、CVE-2013-0149 と関連する問題です。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 7.0 (危険) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 中
  • 攻撃前の認証要否: 単一
  • 機密性への影響(C): 部分的
  • 完全性への影響(I): なし
  • 可用性への影響(A): 全面的
影響を受けるシステム


ヒューレット・パッカード
  • 3COM Router 3012
  • 3COM Router 3018
  • 3COM Router 5012
  • 3COM Router 5232
  • 3COM Router 5642
  • 3COM Router 5642 TAA
  • 3COM Router 5682
  • 3COM Switch 5500G-EI 24-port JF551A
  • 3COM Switch 5500G-EI 24-port SFP JF553A
  • 3COM Switch 5500G-EI 48-port JF552A
  • H3C Ethernet Switch S5600-26C
  • H3C Ethernet Switch S5600-26C-PWR
  • H3C Ethernet Switch S5600-26F
  • H3C Ethernet Switch S5600-50C
  • H3C Ethernet Switch S5600-50C-PWR
  • HP 5500-24G DC EI Switch JD373A
  • HP 5500-24G EI Switch JD377A
  • HP 5500-24G SI Switch JD369A
  • HP 5500-24G-4SFP HI Switch with 2 Interface Slots JG311A
  • HP 5500-24G-PoE EI Switch JD378A
  • HP 5500-24G-PoE+ SI Switch JD371A
  • HP 5500-24G-SFP DC EI Switch JD379A
  • HP 5500-24G-SFP EI Switch JD374A
  • HP 5500-48G EI Switch JD375A
  • HP 5500-48G SI Switch JD370A
  • HP 5500-48G-PoE EI Switch JD376A
  • HP 5500-48G-PoE SI Switch JD372A

想定される影響

リモート認証されたユーザにより、巧妙に細工された LSA パケットを介して、サービス運用妨害 (ルーティングの中断) 状態にされる、または重要なパケット情報を取得される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報

ヒューレット・パッカード
CWEによる脆弱性タイプ一覧  CWEとは?

  1. 情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2013-4806
参考情報

  1. National Vulnerability Database (NVD) : CVE-2013-4806
  2. US-CERT Vulnerability Note : VU#229804
更新履歴

  • [2013年08月13日]
      掲載
    [2014年02月26日]
      概要：内容を更新

公表日2013/08/01
登録日2013/08/13
最終更新日2014/02/26