米カーネギーメロン大学のセキュリティ機関CERT/CCは2月29日、暗号化通信に広く使われているプロトコル「Internet Key Exchange」(IKE)の脆弱性に関する情報を公開した。サービス妨害(DoS)攻撃の増幅に利用される恐れがあるとされ、主要ベンダーやオープンソース製品が影響を受ける可能性が指摘されている。 IKEおよびIKEv2は暗号化通信における鍵交換に使われるプロトコルで、主要ベンダーやオープンソースプロジェクトの製品に幅広く使われている。その実装に関する脆弱性が米Akamaiの研究チームに発見され、分散型サービス妨害(DDoS)攻撃の規模を増幅させるリフレクションDDoS攻撃に利用される可能性があることが分かった。 この脆弱性は、認証を受けないリモートの攻撃者に利用される恐れがあり、場合によっては攻撃の規模が10倍にも増幅される可能性がある。共通脆弱性評価システム
![IKEにDDoSリフレクション攻撃の脆弱性、主要ベンダーに広範な影響](https://cdn-ak-scissors.b.st-hatena.com/image/square/e696484556d1230d68afc9d1cd277563764eee36/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1603%2F01%2Fl_ikeval02.jpg)