Một số triển khai của giao thức IKEV1/IKEV2, chịu trách nhiệm cho chức năng trao đổi khóa của IPSEC, đã báo cáo một lỗ hổng khi một gói đàm phán có địa chỉ nguồn giả mạo từ gói tin tức. (DDO).

・ Thông tin tham chiếu

• JVNVU#91475438
  

Tất cả các sản phẩm được trang bị chức năng IPSEC cho các sản phẩm mạng của chúng tôi (Sản phẩm Fitelnet) thuộc lỗ hổng này.

Nếu hoạt động với cài đặt có thể đóng vai trò là người trả lời cho IKEV1, các trường hợp sau đây có thể khiến gói phản hồi bị phẫn nộ, điều này phải chịu sự dễ bị tổn thương được đề cập.

Nếu nhận được gói đàm phán chế độ chính
Nếu nhận được gói đàm phán chế độ tích cực và nội dung của nó phù hợp với bất kỳ cài đặt chính sách IKE nào

Nếu bạn hoạt động với một cài đặt có thể hoạt động như một phản hồi IKEV2, gói phản hồi sẽ chỉ được gửi một lần (và sẽ tỷ lệ kèo nhà cái net phẫn nộ), vì vậy lỗ hổng này có thể bị ảnh hưởng, nhưng đây là một số trường hợp hạn chế.

Nếu bạn hoạt động với một cài đặt tỷ lệ kèo nhà cái net hoạt động như một phản hồi cho IKEV1/IKEV2, gói phản hồi sẽ chỉ được gửi một lần (nhưng tỷ lệ kèo nhà cái net phân chia lại) và kích thước gói nhỏ, vì vậy lỗ hổng này sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng.

Nếu chức năng IPSEC bị vô hiệu hóa, nó sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng.

[Khác với Fitelnet-F40, F3000]
Nếu kích hoạt VPN tỷ lệ kèo nhà cái net được đặt, chức năng IPSEC sẽ bị vô hiệu hóa và sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng. Hơn nữa, ngay cả khi kích hoạt VPN được đặt, nó sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng nếu phiên IPSEC tỷ lệ kèo nhà cái net được xác định.

[Fitelnet-f3000]
Nếu tỷ lệ kèo nhà cái net có cài đặt liên quan đến IPSEC, chúng sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng.

[Fitelnet-F40]
Nếu VPN ON tỷ lệ kèo nhà cái net được đặt, hàm IPSEC sẽ bị vô hiệu hóa và sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng. Hơn nữa, ngay cả khi VPN ON được đặt, nó sẽ tỷ lệ kèo nhà cái net bị ảnh hưởng nếu phiên IPSEC tỷ lệ kèo nhà cái net được xác định.

Bạn có thể tránh điều này bằng cách định cấu hình ACL để các đồng nghiệp kết nối IPSEC chỉ được tin cậy.

[Khác với Fitelnet-F40]
Ví dụ cài đặt) Khi chỉ định x.x.x.x/32 là một ngang hàng đáng tin cậy

Danh sách truy cập 100 cho phép UDP x.x.x.x 0.0.0.0 bất kỳ eq 500
Danh sách truy cập 100 cho phép UDP X.X.X.X 0.0.0.0 bất kỳ eq 4500
Danh sách truy cập 100 từ chối UDP bất kỳ eq 500
Danh sách truy cập 100 từ chối UDP bất kỳ eq 4500
Danh sách truy cập 100 cho phép IP bất kỳ
!
giao diện <tên giao diện
IP Access-Group 100 in
Thoát

[Fitelnet-F40]
Vui lòng liên hệ với bàn hỗ trợ để biết cài đặt.

Thỉnh thoảng chúng tôi sẽ thông báo cho bạn khi chúng tôi có thể cung cấp phần sụn đáp ứng với lỗ hổng này.