Cisco製å“ã«ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®SSHéµã€ç‰¹æ¨©ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã‚‹æれ「Ciscoã¯å…¨ã¦ã®ã‚·ã‚¹ãƒ†ãƒ ã«åŒã˜SSHéµã‚’使ã†ã¨ã„ã†éŽã¡ã‚’犯ã—ã€ãã®ç§˜å¯†éµã‚’顧客ã®ã‚·ã‚¹ãƒ†ãƒ 上ã«æ®‹ã—ã¦ãŠã„ãŸã€ã¨SANSã¯è§£èª¬ã—ã¦ã„る。 ç±³Cisco Systemsã¯7月2日（ç¾åœ°æ™‚間）ã€ã€ŒUnified Communications Domain Managerã€ï¼ˆUnified CDM）ã®è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã‚’å…¬é–‹ã—ãŸã€‚システムã«ç‰¹æ¨©ã‚¢ã‚¯ã‚»ã‚¹ã§ãるデフォルトã®SSHéµãŒå˜åœ¨ã™ã‚‹è„†å¼±æ€§ãªã©ã€3件ã®è„†å¼±æ€§ã«ã¤ã„ã¦è§£èª¬ã—ã¦ã„る。 åŒç¤¾ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã«ã‚ˆã‚‹ã¨ã€Unified CDMã«ã¯ã‚µãƒãƒ¼ãƒˆæ‹…当者ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ç”¨ã«ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®SSHéµãŒå˜åœ¨ã—ã€ã“ã®ç§˜å¯†éµãŒã‚·ã‚¹ãƒ†ãƒ 上ã«ã‚»ã‚ュアã§ãªã„方法ã§ä¿å˜ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚攻撃者ãŒã“ã®éµã‚’入手ã§ãã€ã‚µãƒãƒ¼ãƒˆã‚¢ã‚«ã‚¦ãƒ³ãƒˆçµŒç”±ã§ã‚·ã‚¹ãƒ†ãƒ ã«root権é™ã§ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¦ã—ã¾ã†çŠ¶æ…‹ã ã¨ã„ã†ã€‚ ã“ã®è„†å¼±æ€§ã«ã¤ã„ã¦ç±³ã‚»ã‚ュリティ機関ã®SANS Internet
シスコãŒæ案ã™ã‚‹Internet of Thingsã®ãŸã‚ã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã€Œãƒ•ã‚©ã‚°ã‚³ãƒ³ãƒ”ューティングã€
{{#tags}}- {{label}}
{{/tags}}