Furukawa 전기 네트워크 장비 [스포츠 토토 사이트] : 스포츠 토토 사이트 시리즈 취약성 정보

Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드

TCP 구현의 서비스 소요 취약성

첫 번째 판은 2009 년 10 월 9 일

2010 년 3 월 31 일 Fitelnet-F140에 대한 호환성 정보 추가

2010 년 4 월 19 일 Fitelnet-F80/F100에 대한 호환성 정보 추가

2010 년 5 월 19 일 Fitelnet-F1000/F2000에 대한 지원 정보 추가

확립 된 TCP 세션에서 자원을 활용하여 TCP 프로토콜의 구현에서 서비스 거부 (DOS) 취약점이보고되었습니다
이 취약점은 TCP 프로토콜 사양 (예 : RFC793)에서 비롯되지만 특정 영향은 구현에 따라 다릅니다

・ 참조 정보

모든 네트워크 장비 (Fitelnet) 제품은 취약점이 적용됩니다 특정 영향은 다음과 같습니다

× : 충격

제품 이름	효과 여부
2Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드	×
스포츠 토토 사이트-f3000	×
2TCP 구현의 서비스 소요 취약성	×
22010 년 3 월 31 일 스포츠 토토 사이트-F140에 대한 호환성 정보 추가	×
mucho 시리즈	×

불필요한 서비스 및 패킷 필터링 기능을 중지하여 TCP 연결이 악의적 인 호스트에서 제품에 이르기까지 효과를 피할 수 있습니다
제품 응용 프로그램의 액세스 그룹 설정 또는 인증 기능 (Telnet Server 기능 등)을 사용하여 피할 수 없습니다

이 취약점에 응답하는 펌웨어를 제공 할 수있을 때 때때로 알려 드리겠습니다
・ fitelnet-f80 :토토 베이 Furukawa Electric제공 대책 (2010/04/19)
・ fitelnet-f100 :스포츠 토토 Furukawa 전기프로비저닝 (2010/04/19)
・ fitelnet-f140 :V0106 (00) 펌웨어(2010/03/31)
・ fitelnet-f1000 :사설 토토 Furukawa 전기(2010/05/19)
・ fitelnet-f2000 :v0103 용 펌웨어 (02)(2010/05/19)