> For the complete documentation index, see [llms.txt](https://doc.engenius.ai/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.engenius.ai/engenius-cloud-esp/jp/readme/security-advisories/fragattack-vulnerability.md).
# Fragattack脆弱性
## 概要
2021年5月11日、Wi-Fi機能を備えたデバイスに影響する可能性のある12件の新たな脆弱性が公開されました。これらは総称してFragAttacks（フラグメンテーションおよびアグリゲーションに関する攻撃）と呼ばれています。これらの脆弱性の悪用に成功した場合、機微な情報の漏えいや、トラフィックの改ざんにつながるおそれがあります。詳細については、Wi-Fi Allianceの告知[Wi-Fi Alliance® セキュリティアップデート – 2021年5月11日 | Wi-Fi Alliance](https://www.wi-fi.org/security-update-fragmentation)をご参照ください。
## 詳細
IEEE 802.11標準の実装における脆弱性が明らかになりました。これらの脆弱性により、使用している無線暗号化方式の種類にかかわらず、攻撃者が正規のWi-Fi接続に不正なフレームを挿入できるおそれがあります。悪用に成功した場合、機微な情報が外部へ持ち出されるほか、既知の他の攻撃と組み合わせることでトラフィックの改ざんが可能になります。なお、これらの脆弱性は無線クライアント機器にも影響する可能性があります。EnGenius製以外のデバイスについても修正が提供されている場合がありますので、詳細は各ベンダーにお問い合わせください。
## 影響を受ける製品
EnGeniusのすべてのアクセスポイント。
## 対策
これらの脆弱性を完全に修正するための推奨対応は、無線ネットワークの両端、すなわちアクセスポイントとクライアントの双方にパッチを適用することです。
EnGeniusでは、屋内／屋外向け無線製品ラインについて調査を行い、影響を受けるアクセスポイント製品を特定したうえで、それぞれの修正パッチを策定しています。修正版のリリース情報については、以下の表をご参照ください。調査の進展に伴い、新たな情報が得られ次第、EnGeniusは本アドバイザリを随時更新します。
### ECWシリーズ
| モデル | 修正済みバージョン | リリース予定日 | ステータス |
| ---------------------------- | --------- | ---------- | ------ |
| ECW115 | 1.3.35 | 2021年7月12日 | リリース済み |
| ECW120 | 1.3.35 | 2021年7月12日 | リリース済み |
| ECW160 | 1.3.35 | 2021年7月12日 | リリース済み |
| ECW220v2 | 1.5.45 | 2021年第4四半期 | リリース済み |
| ECW230 / ECW230v2 / ECW230v3 | 1.5.45 | 2021年第4四半期 | リリース済み |
| ECW260 | 1.5.45 | 2021年第4四半期 | リリース済み |
### EWSシリーズ
| モデル | 修正済みバージョン | リリース予定日 | ステータス |
| --------------------- | --------- | ---------- | ------ |
| EWS330AP | 3.9.1 | 2021年第3四半期 | リリース済み |
| EWS355AP | 3.9.1 | 2021年第3四半期 | リリース済み |
| EWS357AP / EWS357APv2 | 3.9.1 | 2021年7月26日 | リリース済み |
| EWS357APv3 | 3.9.1 | 2021年7月26日 | リリース済み |
| EWS360AP | 3.6.20 | 2021年第4四半期 | リリース済み |
| EWS377AP / EWS377APv2 | 3.9.1 | 2021年7月26日 | リリース済み |
| EWS377APv3 | 3.9.1 | 2021年7月26日 | リリース済み |
| EWS385AP | 3.7.21 | 2021年第3四半期 | リリース済み |
| EWS660AP | 3.6.20 | 2021年第3四半期 | リリース済み |
| EWS850AP | 3.9.1 | 2021年7月26日 | リリース済み |
| EWS860AP | 3.6.20 | 2021年第3四半期 | リリース済み |
### EAPシリーズ
| モデル | 修正済みバージョン | リリース予定日 | ステータス |
| ------------------------------ | --------- | ---------- | ------ |
| EAP1250 | 3.9.1 | 2021年第3四半期 | リリース済み |
| EAP1300 / EAP1300EXT / EnHero5 | 3.9.1 | 2021年第3四半期 | リリース済み |
| EAP2200 | 3.7.21 | 2021年第3四半期 | リリース済み |
### ENS/ENHシリーズ
| モデル | 修正済みバージョン | リリース予定日 | ステータス |
| -------------------------------------------------------------------------- | --------- | ---------- | ------ |
| ENS610EXT | 3.9.1 | 2021年第3四半期 | リリース済み |
| ENS620EXT | 3.9.1 | 2021年第3四半期 | リリース済み |
| ENH1350EXT | 3.9.1 | 2021年第3四半期 | リリース済み |
| ENH1750EXT | 3.6.20 | 2021年第3四半期 | リリース済み |
| ENH500v3 / EnStationAC v2 / EnStation 5ACv2 / ENS500AC v2 / ENS500ACext v2 | 3.7.20 | 2021年第3四半期 | リリース済み |
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://doc.engenius.ai/engenius-cloud-esp/jp/readme/security-advisories/fragattack-vulnerability.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.