公開日：2005/05/09 最終更新日：2015/10/21
NISCC-004033
IPSec通信の設定に存在する脆弱性
IPSec 通信の際に、機密性 (Confidentiality) 保護のみで、完全性 (Integrity) 保護を設定していない時に発生する脆弱性が発見されました。ESP の使用している鍵 (AES、DES、Triple-DES) のバージョン・鍵サイズに関わらず発生します。遠隔の第三者は IPSec 通信の内容を得ることができます。
遠隔の第三者が IPSec で保護された通信内容を取得する可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| アライドテレシス株式会社 | 該当製品あり | 2005/05/10 | |
| インターネットイニシアティブ | 該当製品あり | 2005/08/22 | |
| ヤマハ | 該当製品あり | 2005/05/12 | |
| リコー | 該当製品無し | 2005/05/27 | |
| 三菱電機 | 該当製品無し（調査中） | 2005/05/09 | |
| 古河電気工業 | 該当製品あり | 2005/05/13 | |
| 富士通株式会社 | 該当製品あり | 2015/10/19 | |
| 日本電気 | 該当製品あり（調査中） | 2005/12/27 | |
| 日立 | 該当製品あり | 2005/12/29 | 日立 の告知ページ |
| 松下電器産業 | 該当製品無し（調査中） | 2005/10/03 |
-
US-CERT Vulnerability Note VU#302220
IPsec configurations may be vulnerable to information disclosure -
@police
IPsecに関する脆弱性について
- 2005/05/09
- 日立の NISCC-004033への対応が更新されました。
- 2005/05/09
- アライドテレシス株式会社の NISCC-004033への対応が更新されました。
- 2005/05/10
- ベンダ情報： アライドテレシス株式会社の情報を更新しました。
- 2005/05/10
- 参考情報： CERT/CCの情報を追加しました。
- 2005/05/10
- ベンダ情報： 富士通株式会社の情報を更新しました。
- 2005/05/10
- 富士通の NISCC-004033への対応が更新されました。
- 2005/05/10
- 三菱電機の NISCC-004033への対応が更新されました。
- 2005/05/10
- 日本電気の NISCC-004033への対応が更新されました。
- 2005/05/11
- 概要：Integrity の日本語訳を「完全性」に修正しました。
- 2005/05/12
- ベンダ情報：日立の情報を追加しました。
- 2005/05/12
- ベンダ情報：ヤマハの情報を追加しました。
- 2005/05/13
- ベンダ情報：古河電気工業株式会社の情報を追加しました。
- 2005/05/13
- ベンダ情報：日立の提供情報を更新しました。
- 2005/05/13
- ヤマハの NISCC-004033への対応が更新されました。
- 2005/05/13
- 古河電気工業の NISCC-004033への対応が更新されました。
- 2005/05/27
- 参考情報： @police の情報を追加しました。
- 2005/05/27
- ベンダ情報：リコーの提供情報を追加しました。
- 2005/05/27
- リコーの NISCC-004033への対応が更新されました。
- 2005/06/07
- ベンダ情報：富士通株式会社の情報を更新しました。
- 2005/06/18
- 日立の NISCC-004033への対応が更新されました。
- 2005/06/20
- ベンダ情報：日立の情報を更新しました。
- 2005/08/22
- ベンダ情報：インターネットイニシアティブの情報を追加しました。
- 2005/08/22
- 株式会社インターネットイニシアティブの NISCC-004033への対応が更新されました。
- 2005/09/03
- ベンダ情報：松下電器株式会社の情報を追加しました。
- 2005/10/03
- 松下電器産業株式会社の NISCC-004033への対応が更新されました。
- 2005/10/04
- ベンダ情報：富士通の情報を更新しました。
- 2005/10/04
- 富士通の NISCC-004033への対応が更新されました。
- 2005/12/06
- ベンダ情報：日本電気の情報を更新しました。
- 2005/12/06
- 日本電気の NISCC-004033への対応が更新されました。
- 2005/12/27
- 日本電気の NISCC-004033への対応が更新されました。
- 2005/12/28
- ベンダ情報：日本電気の情報を更新しました。
- 2005/12/29
- ベンダ情報：日立の情報を更新しました。
- 2005/12/29
- 日立の NISCC-004033への対応が更新されました。
- 2006/03/07
- 富士通の NISCC-004033への対応が更新されました。
- 2006/03/08
- ベンダ情報：富士通の情報を更新しました。
- 2015/10/21
- 富士通株式会社のベンダステータスが更新されました
