希来科技术有限公司的通知

关于对「FragAttacks」脆弱性的应对

平日承蒙关照,深表谢意。
关于对「FragAttacks」Wi-Fi的脆弱性的应对,介绍如下。

 
  1. 内容
    关于IEEE 802.11 规格的“帧聚合”· “数据分片”的多个脆弱性问题
     
  2. 此脆弱性可能会引发的影响
    网络上的攻击者可能会插入非法数据包,或者窃取通信内容等。
     
  3. 对应方法
    需要防护脆弱性固件的更新升级。
    此脆弱性对应产品,会在更新网站后通知。
    ※关于定制产品请联系各个营业担当。
    类别 产品名称/型号 对策固件
    (从以下版本开始对策完成)
    无线LAN模块 SX-590 Ver.1.42
    无线网桥 BR-300AN Ver.1.13.0
  4. 其余情报可提供「关于无线LAN产品的从设定回避脆弱性的方法」
    关于报告上的IEEE 802.11规格的“帧聚合”及“数据分片”引起的脆弱性,可以通过无线LAN设备的设置来避免。
    • 避免由帧聚合引起的脆弱性
      → 接入点的「帧聚合(A-MSDU)」设置改为禁用。
        但是,把上述设定禁用的话,有可能会让通信速度变低。
    • 数据分片引起的脆弱性的回避
      → 把无线LAN设备的「帧聚合的阈值」设定成初始值利 用。
        ※本公司产品并没有「数据分片的阈值」的设定项目。
 

Fragattacks 参考情报