Arista VeloCloud に重大な脆弱性、認証回避攻撃が発生中
secure-clip_編集担当
ライター
この記事のポイント
- Arista VeloCloud の管理システムに重大な脆弱性が発見され、既に攻撃に悪用されている状況です。
- 読み取り専用権限のアカウントでも、最高権限の管理者に昇格される危険があります。
- VeloCloud を利用している企業は、直ちに Arista の警告内容を確認し、対応策の導入を検討してください。
ネットワーク機器大手の Arista は 10 月 22 日、SD-WAN（広域ネットワークの管理方式）の中央管理システムである VeloCloud Orchestrator に、重大なセキュリティ脆弱性があることを警告しました。この脆弱性は既に実際の攻撃で悪用されています。問題は、読み取り専用権限しかないユーザーアカウントでログインしたとしても、システムの最高権限である管理者権限を不正に得られることです。つまり、限定的なアクセス権のみを与えていたとしても、その制限が無視されてしまう危険があります。これはネットワーク基盤への深刻な脅威となります。
よくある質問
- VeloCloud を導入している場合、どのような被害が考えられますか？
- ネットワーク全体の管理権限を奪われ、通信内容の盗聴、システムの改ざん、ネットワークの遮断など、重大な被害が発生する可能性があります。
- 対応策がわかるまで、どのような措置を取るべきですか？
- Arista 社からの公式情報を確認し、必要に応じてシステムを隔離したり、アクセス制限を強化するなど、IT 部門と協力して対策を検討してください。
- 小規模企業でも対応が必要ですか？
- VeloCloud を使用していれば、企業規模を問わず対応が必要です。導入状況を確認し、ベンダーの指示に従ってください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
