Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

フルノシステムズ製の一部スイッチにパスワード未設定の脆弱性

フルノシステムズ製マネージド・スイッチ「ACERA 9010」シリーズにおいて、初期パスワードが未設定となっている脆弱性が判明した。

脆弱性情報のポータルサイトであるJVNによれば、「ACERA 9010-24」「ACERA 9010-08」の工場出荷設定では、パスワードが未設定のまま、リモートアクセスが可能となっている脆弱性「CVE-2024-28744」が判明したという。

出荷時の設定から変更せずに使用している場合、脆弱性の影響を受け、認証なしにログインされ、ネットワーク設定やユーザ情報等を窃取されたり変更されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価されている。

パスワードを設定したり、UNIFASサーバと連携する「MSモード」で運用している場合は脆弱性の影響を受けない。

同社では取扱説明書などを参考にコマンドラインよりパスワードを設定し、リモートアクセス機能を無効化するよう呼びかけている。またリモートアクセスをやむを得ず利用する場合は、IPアドレスによる制御を行うよう求めた。

(Security NEXT - 2024/04/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
サポート詐欺で患者情報含むPCが遠隔操作できる状態に - 富田林病院
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学校で個人情報含む入学関係書類を誤廃棄 - 横須賀市
人材育成プログラム「SecHack365」が応募受付をまもなく開始
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
【特別企画】経営戦略に資するセキュリティを学ぶ「情報システムCAMP2024」が4月18日開催
工場スマート化のリスクや対策を解説したガイドライン別冊資料
セキュリティ学ぶ学生、同分野への就職希望は約7割 - JNSA調査
Fortinet、アドバイザリ13件を公開 - 複数製品の脆弱性を修正