複数のブロードバンドルーターがオープンリゾルバとして機能してしまう問題
2014年10月1日 |
■対象製品 |
WHR-300HP2シリーズ、WHR-600Dシリーズ、WMR-300シリーズ |
■問題の説明 |
対象のブロードバンドルーターには、不特定の相手からの再帰的なDNS問合せに対してDNSキャッシュサーバとして動作してしまい、オープンリゾルバとして機能してしまう問題が存在します。 |
■問題のもたらす脅威 |
機器管理者が気付かないうちに、機器が DNS Amplification Attack に悪用され、DDoS 攻撃に加担してしまう可能性があります。 |
■対策Patch・回避方法 |
最新版のファームウェアにアップデートしてください。 |
■参考情報 |
Japan Vulnerability Notes:JVN#62507275 (http://jvn.jp/jp/JVN62507275/) |
■更新情報 |
2014/10/1 本ページを公開 |