bóng đá tỷ lệ kèo nhà cái vấn đề về lỗ hổng DNS

bóng đá tỷ lệ kèo nhà cái tỷ lệbóng đá tỷ lệ kèo nhà cái vấn đề về lỗ hổng DNS

bóng đá tỷ lệ kèo nhà cái vấn đề về lỗ hổng DNS

Phiên bản đầu tiên ngày 25 tháng 4 năm 2006
ngày 19 tháng 6 năm 2006 đã thêm thông tin tương thích cho Fitelnet-F80
ngày 19 tháng 6 năm 2006 đã thêm thông tin tương thích cho Fitelnet-F100 (sê-ri Ver2)
ngày 3 tháng 7 năm 2006 đã thêm thông tin tương thích cho Fitelnet-F1000 (sê-ri Ver2)
ngày 24 tháng 7 năm 2006 đã thêm thông tin hỗ trợ cho Fitelnet-F120
ngày 31 tháng 7 năm 2006 đã thêm thông tin tương thích cho Fitelnet-F100 (sê-ri Ver1)
ngày 31 tháng 7 năm 2006 đã thêm thông tin tương thích cho Fitelnet-F1000 (sê-ri Ver1)
15 tháng 2 năm 2007 Liên kết NISCC
Liên kết NISCC sửa đổi vào ngày 14 tháng 5 năm 2008
ngày 29 tháng 10 năm 2008 đã thêm thông tin hỗ trợ cho Fitelnet-F40

○ Tổng quan

Một vấn đề lỗ hổng đã được xác nhận trong việc thực hiện giao thức DNS. cái này

・ Thông tin tham chiếu

Tác động đến sản phẩm của chúng tôi

Tác động đến bóng đá tỷ lệ kèo nhà cái sản phẩm của chúng tôi như sau.

×: Impact
-: hỗ trợ tính năng nhưng không có hiệu lực
=: Không có tác bóng đá tỷ lệ kèo nhà cái vì chức năng này không được hỗ trợ

Tên sản phẩm	proxydns/cl	proxydns/sv	Resolver	pki-resolver
Fitelnet-F100	-	×	-	×
Fitelnet-F1000	-	×	-	×
Fitelnet-F80	-	×	-	×
Fitelnet-F120	-	×	-	×
Fitelnet-F40	-	×	=	×
Fitelnet-E20/E30	-	×	=	=
MUAO-EV/PK	=	=	=	×
Fitelnet-F3000	=	=	-	=

◎ proxydns/cl là tác động đến bóng đá tỷ lệ kèo nhà cái máy khách thấp hơn
◎ proxydns/sv là tác động đến máy chủ DNS trên

○ Cách làm việc

bóng đá tỷ lệ kèo nhà cái phương pháp sau đây có thể được sử dụng để tránh bóng đá tỷ lệ kèo nhà cái tác động của lỗ hổng này.
Không sử bóng đá tỷ lệ kèo nhà cái chức năng ProxyDNS
Không sử bóng đá tỷ lệ kèo nhà cái chức năng phân giải cho PKI

bóng đá tỷ lệ kèo nhà cái phương pháp sau đây có thể giúp giảm thiểu tác động của lỗ hổng này.
・ Chỉ định bóng đá tỷ lệ kèo nhà cái máy chủ DNS có thể được tin cậy là máy chủ DNS trên
・ Chỉ định bóng đá tỷ lệ kèo nhà cái máy chủ DNS có thể được tin cậy như máy chủ DNS trên trong trình phân giải PKI

○ Cách thiết lập nó

Bạn có thể tắt hoặc tránh sử dụng từng hàm bằng bóng đá tỷ lệ kèo nhà cái phương thức sau.

1. bóng đá tỷ lệ kèo nhà cái tính năng của proxydns

・ Fitelnet-F80/F100/F120/F1000
ProxyDNS (nó không được đặt theo mặc định, nó bị tắt).

・ fitelnet-f40
proxydns tắt (cài đặt mặc định được bật).

・ fitelnet-e20/e30
bóng đá tỷ lệ kèo nhà cáinh không thể tắt tính năng ProxyDNS.
Nếu bạn không sử bóng đá tỷ lệ kèo nhà cái tính năng ProxyDNS, bạn có thể tránh lỗ hổng này bằng cách lọc như sau:

IPFiltering -d Thêm DST = 192.168.1.254,255.255.255.255 DSTPort = 53,53 SRC = 0.0.0.0,0.0.0.0 Prot

*Nếu địa chỉ IP của giao diện LAN của FITELNET-E20/E30 là 192.168.1.254.

2. Chức năng giải quyết PKI

Không thể tắt chức năng trình phân giải PKI.
Nếu bạn không sử bóng đá tỷ lệ kèo nhà cái chứng chỉ cho xác thực Giai đoạn 1, chức năng này sẽ không được sử bóng đá tỷ lệ kèo nhà cái.
Ngay cả khi bạn xác thực bằng chứng chỉ, hàm này sẽ không được sử bóng đá tỷ lệ kèo nhà cái nếu chứng chỉ không được xác thực bằng CRL.
Ngay cả khi bạn kiểm tra tính hợp lệ của chứng chỉ bằng CRL, nếu CRL có thể được lấy từ máy chủ LDAP, bạn có thể tránh sử bóng đá tỷ lệ kèo nhà cái chức năng này.
Chi tiết của mỗi mô hình được hiển thị bên dưới.

・ Fitelnet-F80/F100/F120/F1000
Trong chế độ cấu hình nhận dạng Crypto CA, nếu CRL-tùy chọn phải được đặt hoặc CRL-tùy chọn không được đặt, chứng chỉ được xác thực bằng CRL.
Và, trong chế độ cấu hình nhận dạng Crypto CA, nếu máy chủ tên được cấu hình, sau đó sử bóng đá tỷ lệ kèo nhà cái tính năng PKI Resolver để đưa CRL đến điểm phân phối được chỉ định bởi URL trong chứng chỉ.
Nếu Query-IP được định cấu hình trong chế độ cấu hình nhận dạng Crypto CA và CRLS có thể được lấy từ máy chủ LDAP, bạn có thể xóa máy chủ tên để ngăn chặn chức năng phân giải PKI được sử bóng đá tỷ lệ kèo nhà cái.

・ Fitelnet-F40 và Manyo-ev/pk
VPCERTPARAM được đặt thành CRL = phải hoặc CRL = sử bóng đá tỷ lệ kèo nhà cái, chứng chỉ được xác thực bằng CRL.
Và, nếu máy chủ tên được cấu hình với lệnh vpcertParam, hãy sử bóng đá tỷ lệ kèo nhà cái tính năng PKI Resolver để đưa CRL vào điểm phân phối được chỉ định bởi URL trong chứng chỉ.
VPCERTPARAM và CRLS có thể được lấy từ máy chủ LDAP, bạn có thể đặt tên máy chủ = 0.0.0.0 để ngăn chặn chức năng giải quyết PKI được sử bóng đá tỷ lệ kèo nhà cái.

firmware truy cập

Đối với bóng đá tỷ lệ kèo nhà cái sản phẩm bị ảnh hưởng, phần sụn giải quyết lỗ hổng này hiện đang được chuẩn bị.
Chúng tôi sẽ thông báo cho bạn về bóng đá tỷ lệ kèo nhà cái sản phẩm hiện có sẵn để có sẵn trên trang web này theo thời gian.

・ fitelnet-f80:tỷ lệ bóng đá tỷ lệ kèo nhà cái malaysia(2006/06/19).
・ fitelnet-f100:tỷ lệ bóng đá tỷ lệ kèo nhà cái net(2006/06/19).
・ fitelnet-f1000:bóng đá tỷ lệ kèo nhà cái tỷ lệ bóng đá(2006/07/03).
・ fitelnet-f120:kèo nhà cái tỷ lệ bóng đá(2006/07/24).
・ Fitelnet-F100:tỷ lệ bóng đá kèo nhà cái(2006/07/31).
・ Fitelnet-F1000:tỷ lệ bóng đá hôm nay kèo nhà cái bị mạng điện Furukawa(2006/07/31).
・ fitelnet-f40:tỷ lệ bóng đá bóng đá tỷ lệ kèo nhà cái(2008/10/29).

Đối với bóng đá tỷ lệ kèo nhà cái yêu cầu về trang nàyở đây
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2006