CiscoのIPSec VPN製品に新たな脆弱性
米Cisco Systemsは4月15日、IPSec VPN製品のグループパスワード利用に関して新たな脆弱性が見つかったとして、アドバイザリーを公開した。
同社によると、IPSec VPNクライアントに使われているグループパスワードはHDD上ではスクランブルがかけられるが、メモリ内ではスクランブルがかからず、同社製IPsec VPNのLinux版とWindows版でパスワードを取得できてしまう。
グループパスワードを取得され、XAUTHプロトコルのInternet Key Exchange (IKE) Phase 1で事前共有鍵としてこれを利用されると有効なユーザーの接続が乗っ取られたり、ユーザー名とパスワードを盗まれる恐れがある。
Ciscoは今年7～9月期中に、この脆弱性を解消する機能を盛り込んだ製品を出荷する予定だとしている。この脆弱性の悪用を防ぐためには公開鍵インフラを導入し、グループパスワードベースの認証方法導入に当たってはリスクを慎重に検討するよう勧告している。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
キオクシアに約366億円の賠償命じる判決 米特許訴訟、陪審評決に続き 「あらゆる法的手段講じる」
-
2
「コードは一行も書いていない」 アイドルの宮本佳林さん、AIで配信システムを丸ごと構築 “技術ブログ”が話題
-
3
BASE子会社、最大885万件漏えいか カード番号の一部も ECサイト構築サービスに不正アクセス
-
4
個人情報含む約3300万件のデータ漏えいか 整体院予約など手掛けるEPARKリラク＆エステ システムに不正アクセス
-
5
講談社、最大3812件の個人情報流出 社員がフィッシングメールに騙される
-
6
ミャクミャク関連サイトがアダルトサイトに……大阪万博のドメイン運用終了→転用続出で物議 悪用の懸念も
-
7
つい見せたくなる延長コード、開発したのは東大阪の電線メーカー 3000万円の機械導入で思いを形に
-
8
Apple、大量購入品の返品に「15％の手数料」 販売条件に明記 “転売対策”か
-
9
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
10
エルヴィン団長「とりあえず再起動しろ！」──NTT東日本×「進撃の巨人」の“情シスあるある”広告が話題
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR