平素より、弊社ネットワーク製品に対し格別のご高配を賜り深謝申し上げます。以下に、OpenSSLの脆弱性(JVN#61247051)について報告致します。メッセージの処理に脆弱性が存在し、脆弱なサーバと脆弱なクライアントの組み合わせで使用している場合、中間者攻撃に利用される可能性があります。弊社製品では、AX620Rで本脆弱性の影響を受けます。その他の製品では影響を受けません。よって解読されたり、改ざんされたりする可能性となります。8.11.11の範囲に該当。以下のいずれかの機能を利用している。ファームウェアアップデート機能でHTTPSを利用している。ダイナミックDNS機能でHTTPSを利用している。装置起動時の自動コンフィグダウンロード機能でHTTPSを利用している。装置起動時の自動ファームウェアアップデート機能でHTTPSを利用している。IKEv2で利用するCA証明書の装置登録時にHTTPSを利用している。ファームウェアアップデート機能で影響を受けます。ファームウェアアップデート機能で影響を受けます。ダイナミックDNS機能で影響を受けます。装置起動時の自動コンフィグダウンロード機能で影響を受けます。装置起動時の自動ファームウェアアップデート機能で影響を受けます。IKEv2で利用するCA証明書の装置登録で影響を受けます。ファームウェアアップデート機能で影響を受けます。ダイナミックDNS機能で影響を受けます。装置起動時の自動コンフィグダウンロード機能で影響を受けます。装置起動時の自動ファームウェアアップデート機能で影響を受けます。IKEv2で利用するCA証明書の装置登録で影響を受けます。ファームウェアアップデート機能で影響を受けます。ダイナミックDNS機能で影響を受けます。装置起動時の自動コンフィグダウンロード機能で影響を受けます。装置起動時の自動ファームウェアアップデート機能で影響を受けます。IKEv2で利用するCA証明書の装置登録で影響を受けます。ファームウェアアップデート機能で影響を受けます。ダイナミックDNS機能で影響を受けます。装置起動時の自動コンフィグダウンロード機能で影響を受けます。装置起動時の自動ファームウェアアップデート機能で影響を受けます。IKEv2で利用するCA証明書の装置登録で影響を受けます。ファームウェアアップデート機能で影響を受けます。ダイナミックDNS機能で影響を受けます。装置起動時の自動コンフィグダウンロード機能で影響を受けます。装置起動時の自動ファームウェアアップデート機能で影響を受けます。IKEv2で利用するCA証明書の装置登録で影響を受けます。攻撃者に暗号化鍵を推測され、中間者攻撃により暗号化データを解読される可能性があります。ダイナミックDNSの更新情報、アカウント、パスワードなどが解読される可能性があります。攻撃者に暗号化鍵を推測され、中間者攻撃により暗号化データを解読される可能性があります。ダウンロード中のファームウェアデータが解読される可能性があります。攻撃者に暗号化鍵を推測され、中間者攻撃により暗号化データを解読される可能性があります。ダウンロード中のコンフィグが解読される可能性があります。中間者攻撃を行う第三者によって、暗号化された通信内容の一部を解読される可能性があります。ダウンロード中のCA証明書が解読される可能性があります。次の回避策をお願いいたします。以下の対策を行うことにより、本脆弱性の影響を回避することが可能です。本装置のみの対策による本脆弱性に対する完全な回避はできません。接続先サーバの本脆弱性を排除する。※ダイナミックDNSサーバ接続にHTTPSを使用しないことにより、本脆弱性の回避は可能ですが、HTTPは通信が暗号化されないため、HTTPSのままでご利用いただく方がデータを解読されるリスクは低くなります。接続先サーバの本脆弱性を排除する。接続先サーバとの間をIPsecで暗号化する。機種、バージョン、機能は【影響】を参照。*1*1AX620R-2005、AX620R-2015においては、対策版ソフトウェアのリリース予定はございません。回避方法による対応を推奨いたします。セキュリティ対応に関して正確な情報を提供するよう努力しておりますが、セキュリティ問題に関する情報は変化しており、記載している内容を予告なく変更することがございますので、あらかじめご了承ください。情報ご参照の際には、常に最新の情報をご確認いただくようお願いします。対策版ソフトウェアの入手につきましては、購入元にご確認ください。2004-2020.。