システム光コンポーネントNTPにおけるサービス運用妨害(DoS)の脆弱性について(ネットワーク製品)1.概要この脆弱性はNTPプロトコルを利用した装置内および装置間のパケットループを引き起こす可能性があります。これにより、装置負荷および装置間のトラフィックの増大を発生させます。2.内容2-1.脆弱性の内容この脆弱性はNTPサーバを実装する装置にのみ影響します。本脆弱性による攻撃をうけた場合、NTPサーバとクライアント間でパケットループが発生し、トラフィック増大によるサーバダウンやパケット輻輳によるネットワークダウンを引き起こす可能性があります。脆弱性」として報告されています。弊社ネットワーク製品について、本脆弱性による運用システムへの影響は次のとおりです。この脆弱性はNTPプロトコルを利用して、装置内および装置間のパケットループを引き起こすことが可能となります。このパケットループにより、装置負荷の上昇、および装置間のトラフィックの増大を発生させるものです。システムへの影響度を確認した弊社ネットワーク製品は以下のとおりです。NTPサーバは上記脆弱性を持たない(NTPモード7に応答しない)ことを確認してください。回避策と同様になります。以下へお問い合わせください。