IPv6無効化について

Question

下記記載の①,②についてご確認したく質問投稿しました。

①下記脆弱性に該当している可能性があるため、稼働中のWindows Serverに対しIPv6無効化を検討しています。

IPv6無効化をすることによるサーバへの影響の有無はどこを見ればわかりますでしょうか。

(そもそも使用していなければ、それを確認できる場所をお教え願います)

■対象

Windowsサーバ（Windows Server 2016 Datacenter）

■概要

2024年8月13日（米国時間）公開、 Windows TCP/IP のリモートでコードが実行される脆弱性

CVE-2024-38063

認証されていない攻撃者は、特別に細工されたパケットを含むIPv6パケットをWindowsマシンに繰り返し送信し、リモートでコードを実行する可能性があります。

• CVE 番号 : CVE-2024-38063

【影響を受ける製品】

Windows Server 2008 Service Pack 2

Windows Server 2008 R2 Service Pack 1

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows Server 2022

Windows Server 2022, 23H2 Edition (Server Core installation)

②IPv6無効化の方法を教えていただきたいです。

Answer 1

この応答は自動的に翻訳されています。これにより、文法上の誤りや奇妙な言い回しが発生する可能性があります。

こんにちは

IPv6 を無効にすると、IPv6 に依存するアプリケーション/インフラストラクチャに影響し、一部の Windows コンポーネントが機能しなくなる可能性があるため、お勧めしません。

上級ユーザー向けの IPv6 の構成 - Windows Server |

Microsoftは問題を修正しましたので、対応するオペレーティングシステムのパッチリンクについては、次のMSRCリンクを参照してください。

CVE-2024-38063 - セキュリティ更新プログラム ガイド - Microsoft - Windows TCP/IP のリモート コード実行の脆弱性

上記の情報がお役に立てば幸いです。

よろしくお願いいたします

ズン・ホイ

＊＊モデレーター注＊＊

ご質問いただいた件について、こちらの返信はお役に立ちましたか。

参考になった返信には【回答としてマーク】をお願い致します。

設定いただくことで、同様の質問を持つ他の利用者さんへ役に立つ回答として見つけやすくなります。

もし、まだ問題が解決しないようでしたら、この回答マークを解除して返信にて質問を継続してください。

Answer 2

Zunhui Han様

ご説明ありがとうございます。

IPv6を無効にすることは推奨されないこと、承知しました。

修正パッチのリンクもお教えいただきありがとうございます。

検討させていただきます。

Answer 3

チャブーン様

ご説明ありがとうございます。

質問の意図としましては、

IPv6のアドレスを使用して通信しているかどうか、

確認してわかる箇所があればお教えいただきたい、

というのが主旨となります。

たとえば別端末からのアクセスでIPv6のアドレス宛に

アクセスしている、自端末からIPv6を使用して通信しているなど

ログ等で分かる事は出来ないか、と思った次第です。

お知らせいただいたリンクを拝見して確認したいと思います。

どうもありがとうございます。

Answer 4

Hebikuzure

様

ご返答ありがとうございます。

パッと見てわかるものではないこと、承知しました。

改めて確認方法を検討いたします。

ご意見ありがとうございました。