JVNDB-2013-005907

複数の NEC 製のルータの OSPF の実装におけるサービス運用妨害 (DoS) の脆弱性

NEC IP38X、IX1000、IX2000、および IX3000 ルータの OSPF の実装は、Link State Advertisement (LSA) データベース上の操作を実行する前に、LSA パケットの重複する Link State ID 値の可能性を考慮しないため、サービス運用妨害 (ルーティングの中断) 状態にされる、または重要なパケット情報を取得される脆弱性が存在します。

本脆弱性は、CVE-2013-0149 と関連する問題です。

補足情報 : CWE による脆弱性タイプは、CWE-694: Use of Multiple Resources with Duplicate Identifier (重複した識別子を持つ複数のリソースの使用) と識別されています。
http://cwe.mitre.org/data/definitions/694.html

日本電気

• IP38X/1000
• IP38X/105
• IP38X/107e
• IP38X/1100
• IP38X/1200
• IP38X/140
• IP38X/1500
• IP38X/2000
• IP38X/250i
• IP38X/300
• IP38X/3000
• IP38X/810

第三者により、巧妙に細工された LSA パケットを介して、サービス運用妨害 (ルーティングの中断) 状態にされる、または重要なパケット情報を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

日本電気

• NEC製品セキュリティ情報 : NV13-006
• 技術情報 : IX1000/IX2000/IX3000シリーズOSPF脆弱性問題(VU#229804)に関する御報告（第2版）

1. その他(CWE-Other) [NVD評価]

1. CVE-2013-7314

1. JVN : JVNVU#96465452
2. National Vulnerability Database (NVD) : CVE-2013-7314
3. US-CERT Vulnerability Note : VU#229804
4. 関連文書 : NEC Corporation Information for VU#229804

• [2014年01月27日]
    掲載