yuyarin https://blog.hatena.ne.jp/yuyarin/ yuyarinの日記 https://yuyarin.hatenadiary.org/ News Security YAMAHA 2011年4月11日，ヤマハは同社のほぼ全てのルータにDoS攻撃が可能な脆弱性があることを発表した．当時の全リビジョンのファームウェアが対象で，対策済みファームウェアのバージョン情報は同サイトで順次公開されている．ルータ自身宛のIPv4パケットのヘッダオプションを処理する際に，特定の箇所に不正な値が存在すると不正なメモリ領域を参照してしまうのが原因とのこと．よってルータ自身へのパケットをフィルターすることで応急対応が可能．静的IPマスカレードによるルーターのポート開放を行っている場合はWANからの攻撃を受けてしまうので注意が必要． 参考資料 JVN#55714408: ヤマハルーターシリーズに… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fyuyarin.hatenadiary.org%2Fentry%2F20110411%2F1302966283" title="ヤマハのルーターにDoS攻撃可能な脆弱性 - yuyarinの日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2011-04-11 00:04:43 rich https://yuyarin.hatenadiary.org/entry/20110411/1302966283 1.0 100%