「Cisco Nexus 9000シリーズ」にroot権限奪われるおそれ
Cisco Systems製スイッチ「Cisco Nexus 9000シリーズ」に、ルート権限でアクセスされるおそれがある深刻な脆弱性が明らかとなった。
![20190509_cs_001.jpg](/images/1905/20190509_cs_001.jpg)
Cisco Systemsでは、セキュリティアドバイザリを公表
同社によれば、同シリーズの「ACI Mode Switch Software 14.1(1i)」より以前のバージョンにおいて、外部接続に利用するSSHキーの管理に脆弱性「CVE-2019-1804」が明らかとなったもの。
同脆弱性の重要度は、4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
デフォルトのSSHキーペアが存在し、「IPv6」経由でデバイスがSSH接続された場合、攻撃者によりroot権限を取得されるおそれがある。「IPv6」経由の接続時のみ脆弱性は悪用可能で、「IPv4」に関しては影響を受けないとしている。
同社では、同脆弱性を解消するアップデートをリリース。利用者へ対応を呼びかけている。
(Security NEXT - 2019/05/09 )
ツイート
関連リンク
PR
関連記事
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
「Apache CloudStack」でSAML認証をバイパスされるおそれ
「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
Cisco、セキュリティアドバイザリ9件を公開 - 「Blast-RADIUS」の影響も
「Cisco SSM」に深刻な脆弱性 - 攻撃者によりパスワード変更可能
「Magento」「VMware vCenter」など脆弱性3件の悪用を確認 - 米当局が注意喚起
「Apache HTTPD」が今月3度目のセキュリティアップデート
SonicWallのVPN関連で複数の脆弱性 - アップデートが公開
「Apache HugeGraph」の深刻な脆弱性を狙うアクセスが増加