FAQ for YAMAHA RT Series / Windows
NetBIOSは、AppleTalkやNetWareなどと同様に、主としてLAN (ローカル・エリア・ネットワーク)環境やイントラネット環境を想定したものです。 イントラネット、LAN/WAN環境において、便利であるWindowsのネットワーク環境が 必要であれば、無理してフィルタする必要はありません。 WAN接続やプロバイダ接続する環境のNetBIOS ただし、インターネット接続する場合は、話が違ってきます。 機能的視点 離れた場所でも、ファイル共有、プリンタ共有が使える。 通信コスト的視点 機能などの視点で「必要な情報」である場合、「必要な通信費」ですが、 「不必要な情報」だった場合、「余分な通信費」が発生してしまいます。 セキュリティ的視点 外部(インターネット、プロバイダ)からみれば、普通は、不要な情報です。 状況によっては、外から中が丸見えになってたりします。 もしかしたら、「必
FAQ for YAMAHA RT Series / Security
RTシリーズのDNS機能におけるキャッシュポイズニングの脆弱性について ヤマハRTシリーズのDNS機能の実装に以下の脆弱性が存在することが分かりました。 脆弱性とその概要 US-CERT Vulnerability Note VU#800113 JVNVU#800113 最近の研究で、いままでに知られているよりも効率的にキャッシュポイズニングを行う手法が見つかっています。この手法では、DNSクライアントがDNS問い合わせパケットを送信するときの始点ポート番号に、固定値、あるいは推測しやすい値を用いていると、攻撃が成功しやすいという性質があります。 ヤマハRTシリーズのDNS機能ではポート53番という固定値を用いてDNS問い合わせパケットを送信していたため、この手法によりキャッシュポイズニング攻撃を受ける可能性があります。キャッシュポイズニング攻撃を受けると、ルーターが持つDNSキャッシュに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
example of 'NAT descriptor'
