Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

TCP 4786番ポートに対する探索行為が一時増加 - Cisco機器の脆弱性狙いか

Cisco Systemsのネットワーク機器に存在する脆弱性を探索し、攻撃の準備を行っていると見られるアクセスが観測されたとして、警察庁が注意喚起を行った。

20161201_np_001.jpg
TCP4786番ポートに対するアクセス状況(グラフ:警察庁)

同庁によれば、10月21日夜より同月24日にかけてTCP4786番ポートに対する一時的なアクセスの増加を観測したもの。

同ポートは、Cisco Systems製のスイッチやルータなどのOSを自動でアップグレードする「Smart Install機能」で使用されており、同社では9月28日に同機能に関する脆弱性「CVE-2016-6385」を公表、アップデートをリリースしている。

同脆弱性は認証なしにリモートより攻撃が可能で、悪用されるとメモリリークが発生し、サービス不能に陥る可能性がある。

同ポートに対するアクセスについては、SANSのInternet Storm Centerがエラーログを公表しており、ログの日時が同庁の観測時間と重なるため、国内外に対して同時間帯に広く探索活動が行われていた可能性もある。

同庁では、攻撃者が脆弱性を含む機器を探索して攻撃の準備を行っている可能性もあるとして、対象の機器を利用している場合は、アップデートを実施し、脆弱性を解消するよう注意を呼びかけている。

(Security NEXT - 2016/12/01 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

インフラ関係者9割超、サイバー攻撃による産業制御システムの中断を経験
4割弱の中小企業、改正個情法の内容「知らない」 - 4社に3社は漏洩報告義務把握せず
2021年度の個人情報漏洩などの報告は6000件弱 - 4件に1件が不正アクセス
2021年の不正アクセス認知は1516件 - 前年から約46%減
中小企業の3分の1、直近3年間のセキュ投資ゼロ - 「必要性を感じない」
EC事業者の4社に1社、不正アクセスや不正注文を経験
ECサイトの情報流出被害、4割で1000万円超 - 責任範囲や技術の理解乏しく
約8割がスマホアプリ開発時などにセキュ対策 - 「自信ない」との声も
情シス担当者、「ゼロトラストを理解している」21%
2021年のマルウェア届出、前年の2倍 - ランサム感染被害は39件