| 토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd.> DNS 취약성 문제 |
DNS 취약성 문제 |
| 첫 번째 판은 2006 년 4 월 25 일 2006 년 6 월 19 일 Fitelnet-F80에 대한 호환성 정보 추가 2006 년 6 월 19 일 Fitelnet-F100 (VER2 시리즈)에 대한 호환성 정보 추가 2006 년 7 월 3 일 32006 년 6 월 19 일 Fitelnet-F100 (VER2 시리즈)에 대한 호환성 정보 추가 (VER2 시리즈)에 대한 호환성 정보 추가 2006 년 7 월 24 일 Fitelnet-F120에 대한 지원 정보 추가 2006 년 7 월 31 일 Fitelnet-F100 (VER1 시리즈)에 대한 호환성 정보 추가 2006 년 7 월 31 일 32006 년 6 월 19 일 Fitelnet-F100 (VER2 시리즈)에 대한 호환성 정보 추가 (VER1 시리즈)에 대한 호환성 정보 추가 2007 년 2 월 15 일 NISCC Link 2008 년 5 월 14 일에 NISCC 링크 개정 2008 년 10 월 29 일 Fitelnet-F40에 대한 지원 정보 추가 |
○ 개요DNS 프로토콜의 구현에서 취약성 문제가 확인되었습니다 이것・ 참조 정보
|
○ 제품에 미치는 영향우리 제품에 미치는 영향은 다음과 같습니다
|
○ 일하는 방법다음 방법을 사용 하여이 취약점의 영향을 피할 수 있습니다・ proxydns function을 사용하지 마십시오 ・ PKI에 Resolver 기능을 사용하지 마십시오 다음 방법은이 취약점의 효과를 완화하는 데 도움이 될 수 있습니다 ・ 상위 DNS 서버로 신뢰할 수있는 DNS 서버 만 지정 ・ PKI Resolver의 상단 DNS 서버로 신뢰할 수있는 DNS 서버 만 지정 |
○ 설정 방법다음 방법을 사용하여 각 기능을 사용하지 않거나 피할 수 있습니다1 proxydns 기능 ・ 4토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd./f100/f120/f1000 proxydns 모드 명령 (기본적으로 설정되지 않으면 꺼져 있음)을 제거하여 proxydns 기능을 끄질 수 있습니다 ・ 5토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. proxydns off (기본 설정이 켜져 있음)를 설정하여 proxydns 기능을 끄질 수 있습니다 ・ 52006 년 6 월 19 일 Fitelnet-F100 (VER2 시리즈)에 대한 호환성 정보 추가 명령은 proxydns 기능을 끄질 수 없습니다 proxydns 기능을 사용하지 않으면 다음과 같이 필터링 하여이 취약점을 피할 수 있습니다 |
ipfiltering -d add dst = 1921681254,255255255255 dstport = 53,53 src = 0000,00000 prot = tcp/udp recvif = lan half*Fitelnet-E20/E30의 LAN 인터페이스의 IP 주소가 1921681254 인 경우
|
2 PKI Resolver 기능 PKI Resolver 함수를 꺼질 수 없습니다 1 단계 인증에 인증서를 사용하지 않으면이 기능이 사용되지 않습니다 인증서를 사용하여 인증하더라도 CRL을 사용하여 인증서가 검증되지 않은 경우이 기능을 사용하지 않습니다 CRL을 사용하여 인증서의 유효성을 확인하더라도 LDAP 서버에서 CRL을 얻을 수 있다면이 기능을 사용하지 않을 수 있습니다 각 모델의 세부 사항은 다음과 같습니다 ・ 4토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd./f100/f120/f1000 crypto ca Identity 구성 모드에서 CRL-OPTional이 설정되어 있거나 CRL-Optional이 설정되지 않으면 CRL을 사용하여 인증서가 검증됩니다 및 Crypto CA Identity 구성 모드에서는 이름 서버가 구성된 경우 PKI Resolver 기능을 사용하여 CRL을 인증서의 URL로 표시된 배포점으로 가져옵니다 Query-IP가 Crypto CA Identity Configuration Mode에서 구성되고 LDAP 서버에서 CRL을 검색 할 수 있으면 PKI Resolver 기능이 사용되는 것을 방지하기 위해 이름 서버를 제거 할 수 있습니다 ・ 5토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. 및 6토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. vpcertparam 명령이 crl = subl 또는 crl = use로 설정된 경우, 인증서는 CRL을 사용하여 검증됩니다 및 vpcertparam 명령으로 구성된 경우 PKI Resolver 기능을 사용하여 CRL을 인증서의 URL로 표시 한 배포점으로 가져옵니다 VPCertParam 명령으로 구성되고 LDAP 서버에서 CRL을 얻을 수있는 경우 PKI Resolver 기능이 사용되는 것을 방지하기 위해 Nameserver = 0000을 설정할 수 있습니다 |
○ 카운터 펌웨어영향을받는 제품의 경우이 취약점을 해결하는 펌웨어가 현재 준비 중입니다우리는 때때로이 웹 사이트에서 이용할 수있는 제품을 알려 드리겠습니다 ・ 4토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. :와이즈 토토 승무패 Furukawa를 기준으로 조치를 취했습니다 (2006/06/19) ・ 3토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. :토토 베이 Furukawa를 기준으로 조치를 취했습니다 (2006/06/19) ・ 3토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd.0 :토토 사이트 추천 Furukawa를 기준으로 조치를 취했습니다 (2006/07/03) ・ 42006 년 6 월 19 일 Fitelnet-F100 (VER2 시리즈)에 대한 호환성 정보 추가 :Furukawa 전기 네트워크를 사용하여 조치를 취했습니다 (2006/07/24) ・ 3토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. :와이즈 토토 승무패 Furukawa를 기준으로 조치를 취했습니다 (2006/07/31) ・ 3토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd.0 :와이즈 토토 승무패 Furukawa를 기준으로 조치를 취했습니다 (2006/07/31) ・ 5토토 및 네트워크 장비 | Furukawa Electric Industries, Ltd. :토토 Fitelnet-F40 회사 V03.16 릴리스 노트를 사용하여 조치를 취했습니다 (2008/10/29) |
| 이 페이지에 관한 문의 사항여기 |
|
|
이 사이트 메이저 토토 사이트 | Furukawa Electric Industries, |
|