OpenSSL におけるChange Cipher Spec メッセージ処理の脆弱性（CVE-2014-0224）に対するIPCOMへの影響について

掲載日：2014年6月13日

お客様各位
平素は、富士通製品をご愛顧いただきまして、誠にありがとうございます。

OpenSSL Projectが提供するOpenSSLに、初期SSL/TLSハンドシェイクにおけるChange Cipher Specメッセージの処理に脆弱性が存在することが報告されております(CVE-2014-0224)。
本脆弱性のIPCOM製品における影響についてご報告いたします。

1.概要

OpenSSL におけるChange Cipher Spec メッセージ処理の脆弱性（CVE-2014-0224）に対する詳細については、 下記の情報をご参照ください。

• CVE-2014-0224 (CVE)
• JVNDB-2014-000048  (JVN)

2.該当製品

2014年6月10日時点で、本脆弱性の影響を受けるIPCOM製品及び、ファームウェア版数はございません。

IPCOM EXシリーズ E20系 対象版数：～ E20L30 NF0201

	1100	1300	2000A	2300	2500
IPCOM EX IN			－	－	－
IPCOM EX LB	－	－	－	－	－
IPCOM EX SC	－	－	－	－	－
IPCOM EX NW	－	－	－	－	－

IPCOM EXシリーズ E10系 対象版数：～ E10L52NF0601

	1000	1200	2000	2200
IPCOM EX IN			－	－
IPCOM EX LB	－	－	－	－
IPCOM EX SC	－	－	－
IPCOM EX NW	－	－	－

IPCOM VXシリーズ 対象版数：～ E10L12NF0001

	2300	2700
IPCOM VX	－	－

IPCOM VAシリーズ 対象版数：～ E20L30NF0201

	1100	1700
IPCOM VA LB	－
IPCOM VA LS		－
IPCOM VA SC	－	－

IPCOM Lシリーズ 対象版数：～ E20L11NF0027

	1410	1420
IPCOM L	－	－

IPCOM S1000シリーズ 対象版数：～ E31L11NF0007

	1000	1200A	1200B	1400A	1400B
IPCOM S1000	－	－	－	－	－

IPCOM S2000シリーズ 対象版数：～ E30L10NF0067

	2000	2200	2400
IPCOM S2000	－	－	－

「―」……本脆弱性該当なし ／ 「あり」……本脆弱性該当あり ／ 「空欄」……製品なし

 

上記以外で対象となる製品の存在については現在調査中です。対象となる製品が新たに確認された場合は、随時お知らせいたします。