Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cisco ASAのSNMP処理にゼロデイ脆弱性「EXTRABACON」

Cisco Systemsのセキュリティ対策製品である「Cisco Adaptive Security Appliance(ASA)」のソフトウェアに未修正の脆弱性が判明した。同社ではアップデートを準備している。

今回明らかとなった「CVE-2016-6366」は、SNMPパケットの処理に起因する脆弱性。SNMPのバージョンに関係なく、バッファオーバーフローによりリモートよりコードを実行され、制御を奪われるおそれがある。同社による重要度のレーティングは「高(high)」。

「ルーテッドファイアウォールモード」あるいは「透過型ファイアウォールモード」として利用した場合に影響があり、攻撃には「SNMPコミュニティ名」を必須とするなど条件が限られるが、すべてのASAソフトウェアに脆弱性が含まれる。

同社では、脆弱性へ対応したアップデートについて準備を進めるとともに、信頼できるユーザーのみアクセスができるよう制限し、「SNMPコミュニティ名」を適切に管理するよう緩和策をアナウンスした。「Cisco PIX Firewalls」や「Cisco Firewall Services Module(FWSM)」など一部製品はすでにサポートが終了しており、注意を呼びかけている。

(Security NEXT - 2016/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
バッファローのNAS製品にMITM攻撃でコード実行のおそれ
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開