VPN認証情報漏洩に見る脆弱性対策を浸透させる難しさ

今回流出が確認されたデータには、平文のパスワードが含まれていた。このことから「Pulse Connect Secure 8.x」が動作する旧機種から取得された可能性が高いと同社では見ている。

「同8.x」は、Pulse Secureが独立する以前のJuniper Networks時代に販売された「Junos Pulse MAGシリーズ」で動作するOSのバージョンだ。

同シリーズでは、管理者やアプライアンス上で作成されたユーザーアカウントのパスワードが平文で保存される脆弱性が存在している。同脆弱性と、2019年4月に明らかとなった「CVE-2019-11510」が併用されたことで、攻撃者によって機器内部に保存されていた平文のパスワードが取得されたとの見立てだ。

同シリーズは2016年末に販売が終了。Pulse Secureがサポートを引き継いだが、メーカー名やサービスブランドが切り替わったことから、脆弱性の情報がユーザーに正しく認知されていない可能性もある。

「Junos Pulse MAGシリーズ」においても、2019年4月に公表された脆弱性についてはアップデートが提供されており、適用することで解消できる。ただし、平文でパスワードが保存される脆弱性についてパッチは用意されていないという。サポート期間は2021年末とされるが、パスワードが平文で保存される脆弱性もあることから、後継機種への移行が推奨されている。

（Security NEXT - 2020/08/26 ） ツイート

PR

関連記事

SonicWall「SMA 100」に脆弱性 - Googleが報告した攻撃との関連不明
SonicWall「SMA 100」にバックドア、ゼロデイ攻撃か - 侵害調査の実施を
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ
SonicWall「SMA100」の既知脆弱性狙う攻撃 - 侵害状況の確認を
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
SonicWall製FW狙う脆弱性攻撃 - 更新できない場合は「SSL VPN」無効化を