JVNVU#929656: BGP 実装において細工された BGP UPDATE メッセージを適切に処理できない脆弱性

複数のベンダの BGP 実装には、細工された BGP UPDATE メッセージを適切に処理できない脆弱性が存在します。

ベンダの情報をご確認ください。

Border Gateway Protocol (BGP) は、AS (Autonomous System) 間で広く使用されているルーティングプロトコルです。ピアルータ間での BGP による経路情報の交換は、インターネットの安定した運用において重要な意味を持ちます。

いくつかのベンダの BGP 実装には、細工された BGP UPDATE メッセージを適切に処理できない脆弱性が存在します。そのため、BGP の実装によっては、細工された UPDATAE メッセージを処理する際にクラッシュしたり、ルーティングが不安定になる可能性があります。

遠隔の第三者によって細工された BGP UPDATE メッセージを送信されることで脆弱なルータがサービス運用妨害攻撃 (DoS) を受ける可能性があります。

アップデートする
各ベンダより提供されている最新バージョンへアップデートしてください。

TCP MD5 認証を使用する
TCP MD5 認証 (RFC2385) を使用して、認証されたピアからのみ接続するようにする。

BGP 接続を制限する
BGP への接続を制限してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
アライドテレシス株式会社	該当製品あり	2009/09/25	アライドテレシス株式会社の告知ページ
センチュリー・システムズ	該当製品あり	2008/05/07
ヤマハ	該当製品あり	2008/05/02	ヤマハの告知ページ
古河電気工業	該当製品あり	2008/05/15
富士通	該当製品無し	2008/05/08
日本電気	該当製品あり	2008/05/29
日立	該当製品あり	2008/05/09

US-CERT Vulnerability Note VU#929656
Multiple vendors' BGP implementations do not properly handle invalid UPDATE messages

2008.05.02における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	ある程度の専門知識や運 (条件が揃う確率は高い) が必要	中 - 高

JVNVU#929656 BGP 実装において細工された BGP UPDATE メッセージを適切に処理できない脆弱性