NetShelterシリーズおよびNetWatcherのセキュリティ脆弱性への対応について

2003年11月7日

弊社、以下の製品についてセキュリティ上の問題が発生する可能性があることが確認されました。つきましては、ご購入いただいた販売会社、または弊社担当営業にお問合せの上、適宜ご対応いただきますようお願いいたします。

1.脆弱性内容

NetShelterシリーズおよびNetWatcherの設定・管理時のhttps通信（WUI：Web User Interface）において、装置が要求していないクライアント証明書メッセージを受け入れてしまう脆弱性があり、攻撃者によるDoS（Denial of Services） 攻撃を受ける可能性があります。

2.影響範囲

当該装置の設定画面へアクセスする端末を信頼ある管理者端末に固定していない場合にのみ、当該装置の設定画面へ不特定の悪意ある利用者によりアクセスされ、上記問題を引き起こす可能性があります。

なお、本件についてhttps通信および、その他の通信の中継機能に関する脆弱性はありません。

また、新製品であるNetShelter/FW-LおよびNetShelter/FW-Mについては影響ございません。

3.該当ファームウェア版数

4.対応方法

最新版ファームウェアにて対応します。なお当面の回避方法としては、当該装置の設定画面へアクセスする端末を、信頼のある管理者端末に固定して頂くことで、不特定の利用者から設定画面へのアクセスを拒否するため、本問題を回避することができます。

5.対策ファームウェアの版数および提供時期

6.ファームウェアの入手方法

7.レベルアップ作業について

当該製品のレベルアップ作業はお客様作業となりますので、ご了承ください。また、作業手順については取扱説明書の「5.3 ファームウェアを更新/レベルアップする」をご覧ください。
なお、弊社保守技術員によるレベルアップ作業をご希望のお客様につきましては、有償にて賜りますので、ご購入いただいた販売会社、または弊社担当営業へお問い合わせください。