お客様各位
                                                               2002.02.14 初版
                                                               2002.12.27 更新
                                                      アライドテレシス株式会社

                 当社製 SNMP v1 機能搭載機器をご使用のお客様へ

米国 CERT（コンピュータ緊急対策センター）は、ネットワーク管理プロトコル
「SNMP v1（Simple Network Management Protocol Version 1）」を実装した数
多くの製品に、バッファ・オーバフローを引き起こす脆弱（ぜいじゃく）性が
存在すると発表しました。
当社にて実施した確認試験の結果を以下より記します。一部の製品において、
Firmware 等の変更による対策を実施しますが、提供時期については現時点では
未定となるものもございますことをご了承ください。

■確認結果報告
  １．使用したテストツール
        PROTOS（開発元：フィンランド・オウル大学,PROTOS Project）
  ２．確認項目
        エージェント機能搭載機器
          Set, Get = 約 30,000 〜 34,000 種類
        マネージャソフトウェア
          Trap　   = 約 23,000 種類

        上記確認項目にて機器等のハングアップ、リブートが確認されなかっ
        たものは脆弱性がないものと判断しております。

  ３．確認結果

	試験結果 ※１
	[確認した現象の報告] SNMP機能を有効にしている場合、異常なアクセスを受けるとリブートすることがある。 [今後の方針] 異常なアクセスを受けても再起動しないようにファームウエアを改善する予定。 [暫定対策のご提案] 本体の パケットフィルタリング機能を使用し、インターネットから送信される SNMP パケットを透過しないようにしてください。 SNMP 機能を必要としていない場合には、設定をオフにしてください。 ※ 設定・設定変更につきましては、製品マニュアル類をご覧頂く様お願いいたします。
	試験結果 ※３
	[確認した現象の報告] 異常なアクセスを受けると、本体への通信およびコンソール操作ができなくなる。 [暫定対策のご提案] 他機器を使用し、インターネットから送信される SNMP パケットを透過しないようにフィルタリングを行うようにしてください。 SNMP 機能を必要としていない場合には、設定をオフにしてください。 ※ 設定・設定変更につきましては、製品マニュアル類をご覧頂く様お願いいたします。
	試験結果 ※４
	[確認した現象の報告] 異常なTRAPを受信すると、アプリケーションの動作不安になることがある。 [暫定対策のご提案] 他機器を使用し、インターネットから送信される SNMP パケットを透過しないようにフィルタリングを行うようにしてください。 コミュニティ名を「public」以外に変更してください。 ※ 設定・設定変更につきましては、製品マニュアル類をご覧頂く様お願いいたします。
	試験結果 ※５
	[確認した現象の報告] SNMP機能を有効にしている場合で、コミュニティ名を「public」に 設定した場合に異常なアクセスを受けるとリブートすることがある。 [暫定対策のご提案] 他機器を使用し、インターネットから送信される SNMP パケットを透過しないようにフィルタリングを行うようにしてください。 コミュニティ名を「public」以外に変更してください。 ※ 設定・設定変更につきましては、製品マニュアル類をご覧頂く様お願いいたします。
	以上