JVNVU#93188600
UDPベースのアプリケーション層プロトコル実装におけるサービス運用妨害 (DoS) の脆弱性

UDPを利用するアプリケーション層のプロトコル実装において、サービス運用妨害 (DoS) の脆弱性が報告されています。

• UDPベースのアプリケーション層プロトコル実装

UDPを利用するアプリケーション層のプロトコル実装において、サービス運用妨害 (DoS) の脆弱性が報告されています。
本脆弱性の影響を受けるプロトコル実装では、通常、不正な通信に対してエラーメッセージを返しますが、IPが偽装されていた場合、偽装されたIPに対してエラーメッセージを返します。偽装されたサーバーも同脆弱性の影響を受ける場合、同じ動作によりエラーメッセージを返すため、相互にエラーメッセージを送信し続け、リソースを消費します。

本脆弱性が悪用された場合、当該プロトコル実装を利用したシステムおよび関連するネットワーク上のシステムが、サービス運用妨害（DoS）状態となる可能性があります。

ご利用の環境に応じて、各開発者が提供する情報をご確認ください。

アップデートする
開発者が提供する情報をもとに、アップデートを適用してください。

ワークアラウンドを実施する
CERT/CCは、VU#417980にて、ワークアラウンドの実施も推奨しています。