製品・ソフトウェアに関する情報
Vulnerability Search
Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題
Title Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題
Summary

Internet Key Exchange version 1 および 2 (IKEv1, IKEv2) には、DoS 攻撃の踏み台として使用される問題が存在します。 ネットワーク転送量の不十分な制限 (通信量の増幅) (CWE-406) IKE/IKEv2 や、UDP を基にした他のプロトコルは、転送量の増幅によるサービス運用妨害 (DoS) 攻撃の踏み台となる可能性があります。研究者の調査では、増幅率が 500% から 900% になった IKEv2 サーバも幾つかあったとのことです。 CWE-406: Insufficient Control of Network Message Volume (Network Amplification) http://cwe.mitre.org/data/definitions/406.html 詳細は、研究者のホワイトペーパーを参照してください。 White Paper_IKE_IKEv2 - ripe for DDoS abuse http://community.akamai.com/docs/DOC-5289

Possible impacts 遠隔の攻撃者によって、IKE/IKEv2 サーバが DDoS 攻撃に加担させられる可能性があります。
Solution

2016年2月29日現在、完全な対策方法は不明です。 研究者によると DDOS 攻撃の踏み台にされないようにするには、IKE サーバのレスポンスの再送制限を行うことと、ルータやファイアウォールによるパケットフィルタリングについて言及されています。詳細は、研究者のホワイトペーパーを参照してください。 White Paper_IKE_IKEv2 - ripe for DDoS abuse http://community.akamai.com/docs/DOC-5289
Publication Date Feb. 29, 2016, midnight
Registration Date March 1, 2016, 2:03 p.m.
Last Update June 23, 2016, 2:46 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
Affected System
日本電気
IX1000シリーズ 全バージョン
IX2000シリーズ 全バージョン
IX3000シリーズ 全バージョン
（複数のベンダ）
（複数の製品） 
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2015年03月01日]
  掲載
[2016年03月02日]
  ベンダ情報：ヤマハ (「IKE/IKEv2プロトコルがDOS攻撃に悪用される脆弱性」について) を追加
  ベンダ情報：古河電気工業 (IKEv1/IKEv2 を利用した分散型サービス妨害攻撃（DDoS）の脆弱性) を追加
[2016年03月09日]
  ベンダ情報：インターネットイニシアティブ (IKEのパケット再送処理を利用することで、転送量を増幅しDoS攻撃の踏み台として利用される脆弱性について) を追加
[2016年03月10日]
  参考情報：関連文書 (Internet Key Exchange (IKEv1, IKEv2) がDoS攻撃の踏み台として使用される問題について（お知らせ）) を追加
[2016年03月18日]
  ベンダ情報：アライドテレシス (アライドテレシス株式会社からの情報) を追加
[2016年06月23日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：日本電気 (NV16-012) を追加
  ベンダ情報：バッファロー (Internet Key Exchange (IKEv1, IKEv2) が DoS 攻撃の踏み台として使用される問題) を追加		 Feb. 17, 2018, 10:37 a.m.