JVNDB-2010-002673

侵入検知システム (IDS) および侵入防止システム (IPS) の機能を回避可能な問題

侵入検知システム (IDS) および侵入防止システム (IPS) が提供する機能を回避する複数の手法が CERT-FI に報告されました。

それぞれの手法は、IP、TCP、UDP、NetBIOS、SMB や MSRPC など広く利用されているプロトコルの解釈に関連しています。

（複数のベンダ）

• （複数の製品）

影響を受けるシステムについては、ベンダ情報および CERT-FI が提供する情報を参照してください。

IDS または IPS が提供する機能を回避され、ネットワーク内に細工されたパケットの侵入を許す可能性があります。

詳しくは、ベンダ情報または CERT-FI が提供する情報を確認してください。

パナソニック株式会社

• Panasonic : Top Page

古河電気工業

• FITELnet : Top Page

日本電気

• NEC製品セキュリティ情報 : Top Page

富士通

• 富士通 : Top Page

1. JVN : JVNVU#624959
2. CERT-FI : CERT-FI Advisory on IDS/IPS device

• [2011年01月21日]
    掲載