ホーム > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について
ホーム > ソリューション・製品 > セキュリティ > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について
ホーム > ソリューション・製品 > セキュリティ > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について

弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について

  • お知らせ

2017年12月19日

平素は、弊社セキュリティ製品に格別なるご高配を賜り、厚く御礼申し上げます。
TLS実装の問題(脆弱性)により、暗号化データを解読される攻撃手法 ROBOT が2017年12月に報告されています。
下記に、弊社取扱いのセキュリティ製品における影響範囲および対応状況についてお知らせします。

1.対象製品

製品名 問題
(脆弱性)
の影響
対策の有無 最終更新日
(1) GUARDIANWALL MailFilter
   GUARDIANWALL MailConvert
   GUARDIANWALL MailArchive
   GUARDIANWALL MailSuite
なし - 2017/12/25
(2) GUARDIANWALL MailFilter 仮想アプライアンス版
   GUARDIANWALL MailConvert 仮想アプライアンス版
   GUARDIANWALL MailArchive 仮想アプライアンス版
   GUARDIANWALL MailSuite 仮想アプライアンス版
なし - 2017/12/25
(3) GUARDIANWALL WebFilter なし - 2017/12/25
(4) GUARDIANWALL Cloudファミリー なし - 2017/12/25
(5) Clavister なし - 2017/12/19
(6) ESET なし - 2018/1/5
(7) ESET DESlock Plus Pro なし - 2017/12/25
(8) SPAMSNIPER AG なし - 2017/12/21
(9) NetSkateKoban なし - 2018/1/12
(10) FortiGate なし - 2018/1/23

新規販売終了製品

製品名 問題
(脆弱性)
の影響
対策の有無 最終更新日
(11) GUARDIANWALL なし - 2017/12/25
(12) GUARDIANWALL 仮想アプライアンス版 なし - 2017/12/25
(13) WEBGUARDIAN なし - 2017/12/25
(14) WEBGUARDIAN 仮想アプライアンス版 なし - 2017/12/25

2.本問題の情報

The ROBOT AttackでTLS実装方法の問題(脆弱性)を突く攻撃手法が紹介され、TLS 実装においてBleichenbacher 攻撃に対して脆弱である製品が複数あることが、2017年12月に報告されています。
本問題を悪用された場合、遠隔の第三者によって、TLS 暗号化通信データを解読される可能性があります。

3.対応方法

  • (1) GUARDIANWALL MailFilter
    GUARDIANWALL MailConvert
    GUARDIANWALL MailArchive
    GUARDIANWALL MailSuite
    • 本問題の影響を受けません。
  • (2) GUARDIANWALL MailFilter 仮想アプライアンス版
    GUARDIANWALL MailConvert 仮想アプライアンス版
    GUARDIANWALL MailArchive 仮想アプライアンス版
    GUARDIANWALL MailSuite 仮想アプライアンス版
    • 本問題の影響を受けません。
  • (3) GUARDIANWALL WebFilter
    • 本問題の影響を受けません。
  • (4) GUARDIANWALL Cloudファミリー
    • 本問題の影響を受けません。
  • (5) Clavister
    • 本問題の影響を受けません。
  • (6) ESET
    • 本問題の影響を受けません。
  • (7) ESET DESlock Plus Pro
    • 本問題の影響を受けません。
  • (8) SPAMSNIPER AG
    • 本問題の影響を受けません。
  • (9) NetSkateKoban
    • 本問題の影響を受けません。
  • (10) FortiGate
    • 本問題の影響を受けません。
  • (11) GUARDIANWALL
    • 本問題の影響を受けません。
  • (12) GUARDIANWALL 仮想アプライアンス版
    • 本問題の影響を受けません。
  • (13) WEBGUARDIAN
    • 本問題の影響を受けません。
  • (14) WEBGUARDIAN 仮想アプライアンス版
    • 本問題の影響を受けません。

4.お問い合わせ先

本件については、各製品のサポート窓口までお問い合わせください。


内容は発表時のものです。商品の販売終了や、組織の変更等により、最新の情報と異なる場合がありますのでご了承ください。

関連するソリューション・製品

ホーム > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について
ホーム > ソリューション・製品 > セキュリティ > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について
ホーム > ソリューション・製品 > セキュリティ > ニュース > 弊社取扱セキュリティ製品のReturn Of Bleichenbacher's Oracle Threat(ROBOT)攻撃への対策状況について