IPsecを通すフィルタ設定例 : FAQ for YAMAHA RT Series / IP Packet Filter
IPsecを通すフィルタを教えてください [ IPsecとセキュリティ・ゲートウェイ機能 ] IPsecを利用する機器 RTシリーズでは、セキュリティ・ゲートウェイ機能を搭載しております。 このセキュリティ・ゲートウェイ機能では、 IPsecの暗号トンネルを利用して、 VPN(Virtual Private Network)を構築することができます。 IPsecのパケット セキュリティ・ゲートウェイ(SGW)の通信では、AHやESPのプロトコルで通信しています。 鍵交換のためのパケット RTシリーズのVPNとセキュリティ・ゲートウェイ機能では、 鍵交換にIKEというプロトコルを利用しています。 コネクション形式: UDP (ポート番号: 500番) [ IPsecフィルタ ] SGW(セキュリティ・ゲートウェイ)の接続 インターネットを介して基本となるフィルタ設定の 適用されたRT(A)と
ヤマハのルーターに脆弱性、パスワードなどを勝手に変更される恐れ
情報処理推進機構（IPA）などは2008年1月28日、ヤマハの「ヤマハRTシリーズルーター」に脆弱（ぜいじゃく）性が見つかったことを明らかにした。管理画面にログインしている状態で悪質なWebページにアクセスすると、パスワードなどの設定を勝手に変更される恐れがある。対策は、ルーターのソフトウエア（ファームウエア）のアップデートなど。 今回の脆弱性を受けるのは、以下の製品。 SRT100RT58i、RT57i、RT56v、RTA55i、RTA54i、RTA52i、RTA50i、RT60w、RTW65i、RTW65bRTX1100、RTX1500、RT107e、RTV700、RTX1000、RT52pro、RT80i これらの製品には、Webブラウザーで設定を変更できる「かんたん設定」といった機能がある。これに「クロスサイト・リクエスト・フォージェリ（CSRF）」と呼ばれる脆弱性が見つかった。ユ
WWWブラウザによる設定におけるクロスサイト・リクエスト・フォージェリの脆弱性について - FAQ for YAMAHA RT Series / Security
現時点で対策済みファームウェアがリリースされていない機種については、ルーターの設定を変更し、WWWブラウザによる設定機能を使用できないようにします。 httpd serviceコマンドが存在する機種 RT80i以外の機種にはhttpd serviceコマンドが存在するので、以下の設定でWWWブラウザによる設定機能を使用できないように設定できます。 httpd service off なお、RT56v, RTA55i, RTA54i, RTA52i, RTA50i, RT60w, RTW65i, RTW65bで変更後の設定を有効にするためには、設定変更後に設定を保存して再起動しなければなりません。 他の機種については、設定を変更するだけで、変更後の設定が有効になります。 httpd hostコマンドが存在する機種 RT80i以外の機種にはhttpd hostコマンドが存在するので、以下の設定
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#88575577: 複数のヤマハルーター製品におけるクロスサイトリクエストフォージェリの脆弱性
