Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cisco ASAのSNMP処理にゼロデイ脆弱性「EXTRABACON」

Cisco Systemsのセキュリティ対策製品である「Cisco Adaptive Security Appliance(ASA)」のソフトウェアに未修正の脆弱性が判明した。同社ではアップデートを準備している。

今回明らかとなった「CVE-2016-6366」は、SNMPパケットの処理に起因する脆弱性。SNMPのバージョンに関係なく、バッファオーバーフローによりリモートよりコードを実行され、制御を奪われるおそれがある。同社による重要度のレーティングは「高(high)」。

「ルーテッドファイアウォールモード」あるいは「透過型ファイアウォールモード」として利用した場合に影響があり、攻撃には「SNMPコミュニティ名」を必須とするなど条件が限られるが、すべてのASAソフトウェアに脆弱性が含まれる。

同社では、脆弱性へ対応したアップデートについて準備を進めるとともに、信頼できるユーザーのみアクセスができるよう制限し、「SNMPコミュニティ名」を適切に管理するよう緩和策をアナウンスした。「Cisco PIX Firewalls」や「Cisco Firewall Services Module(FWSM)」など一部製品はすでにサポートが終了しており、注意を呼びかけている。

(Security NEXT - 2016/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
「VMware vRealize Business for Cloud」に深刻なRCE脆弱性
MTAの「Exim」に21件の脆弱性 - 最新版へ更新を
2009年以降のDell製端末のドライバに脆弱性 - アップデートが順次公開、未提供の場合も削除を
VR空間プラットフォーム「Hubs Cloud」に認証情報流出のおそれ
「Firefox」にセキュリティ更新 - Android版のみ影響する深刻な脆弱性も
「Samba」にサービス拒否や共有ファイルを削除される脆弱性
VPN製品「Pulse Connect Secure」にアップデート - ゼロデイ脆弱性など修正
「BIND 9」に3件の脆弱性 - RCEやDoS攻撃のおそれ
QNAPのバックアップソリューション「HBS 3」に深刻な脆弱性