Cisco IOSなどに新たな脆弱性、ファイアウォールにも影響

Cisco IOSなどに新たな脆弱性、ファイアウォールにも影響

ハッカー集団から流出したハッキングツールで悪用されていたのと同様の脆弱性がその後の調査で発覚した...概要を表示 ハッカー集団から流出したハッキングツールで悪用されていたのと同様の脆弱性がその後の調査で発覚した。Ciscoはソフトウェアアップデートの公開を予定している。 米国家安全保障局（NSA）との関係が指摘されるハッカー集団「Equation Group」から流出したハッキングツールでCisco製ファイアウォールなどの脆弱性が悪用されていた問題に関連して、Ciscoは9月16日、その後の調査で似たような脆弱性が見つかったことを明らかにした。 Ciscoのセキュリティ情報によると、今回発見された脆弱性はIOS、IOS XE、IOS XR SoftwareのIKEv1パケット処理コードに存在する。これまでの調査では、PIXファイアウォールも影響を受けることが判明。他にも影響を受ける製品があるかどうか、さらに調査を進めている。 この問題を悪用された場合、細工を施したIKEv1パケットを送り付ける手口でメ