发布日期：2010-08-25
更新日期：2010-09-10

受影响系统：

SEIL SEIL/B1 2.x
SEIL SEIL/B1 1.x
SEIL SEIL/X1 2.x
SEIL SEIL/X1 1.x
SEIL SEIL/X2 2.x
SEIL SEIL/X2 1.x

描述：

---

CVE ID: CVE-2010-2363

SEIL Router是日本的SEIL厂商出的路由器。

SEIL Router在启用了RPF时由于不正确的过滤在实现上存在安全漏洞，攻击者可利用此漏洞通过欺骗性质的IP地址绕过过滤，执行欺骗攻击。成功利用需要在strict模式配置IPv6 Unicast RPF。

<*来源：vendor
  
  链接：http://xforce.iss.net/xforce/xfdb/61382
        http://secunia.com/advisories/41088
*>

建议：

---

厂商补丁：

SEIL
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.seil.jp/

浏览次数：1617
严重程度：0（网友投票）