インターネットからの攻撃によるヤマハルーターのリブート等について 最終変更日 2014/Apr/09 文書サイズ 3.9K / FAQ for YAMAHA RT Series / Security
SRT100、および現行機種である、RTX5000、RTX3500、RTX1210、RTX1200、RTX810、NVR500、FWX120については、該当の不具合が含まれたファームウェアはリリースされていません。発売当初から修正済みです。 ここに記載のない機種については、対策ファームウェアのリリース予定はありません。 なお、特定事業者様向けで一般のお客様には公開していないファームウェアにおいて、最新リビジョンにおいても一部修正が不十分だったことが判明しており、対応を進めております。 ファームウェアのリビジョンアップが行えない場合には、以下の設定変更を行うことで問題を回避することが可能です。ただし、この設定変更を行うと、ルーターのパケット転送速度が低下することが予想されます。 ●TCP MSS自動調整機能を停止する 以下のコマンドを設定して、TCP MSS自動調整機能を停止することで問題を
MS-CHAPv2の認証情報漏えいの問題に関する注意喚起について | ヤマハルーターシリーズのセキュリティに関するFAQ
MS-CHAPv2の認証情報漏えいの問題に関する注意喚起について 概要 JPCERTのMS-CHAPv2の認証情報漏えいの問題に関する注意喚起 マイクロソフト セキュリティアドバイザリ (2743314) PPTPで使用されているマイクロソフト社の認証プロトコルMS-CHAPv2（Microsoftチャレンジ ハンドシェイク認証プロトコル version 2）において、同プロトコルの仕様上の脆弱性があることが判明しました。 この脆弱性を利用すると、PPTPの通信を傍受した攻撃者がその通信を解析することにより、PPTPのパスワードが漏えいする可能性があります。実際に漏えいが発生するには、攻撃者側に少なくとも以下の条件が必要です。 インターネット上で、PPTPの通信を傍受できること 56ビット鍵の暗号を解くためのリソース(特殊なハードウェアもしくは超高速なコンピュータ)を有していること 対策
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
