Aristaが重大脆弱性を緊急修正、既に攻撃被害発生
secure-clip_編集担当
ライター
この記事のポイント
- Aristaの通信管理ツールに最高レベルの脆弱性が発見、既に攻撃者に悪用されている
- 遠隔から不正な命令を実行される危険性があり、ネットワーク全体が危険にさらされる
- 提供された修正プログラムを直ちに適用し、システムのセキュリティを確保することが急務
Aristaは、オンプレミス型の通信管理ツール「VeloCloud Orchestrator」に存在する最高レベルの脆弱性（コマンドインジェクション）を修正しました。この脆弱性は既に実際の攻撃で悪用されており、攻撃者が遠隔からシステムに不正な命令を注入し、システムを乗っ取られる危険性があります。影響を受けるのはオンプレミス環境のユーザーで、クラウド環境は対象外です。貴社がこのツールを使用している場合は、速やかに修正プログラムを適用する必要があります。
よくある質問
- うちのシステムが対象なのか、どう判断すればよい？
- VeloCloud Orchestratorをオンプレミス（自社内）で運用している場合が対象です。クラウド版を利用していれば影響を受けません。IT部門に確認してください。
- 攻撃されるとどのような被害が起きるのか？
- ネットワーク全体の掌握、データの盗聴・改ざん、システムの停止など、極めて深刻な被害が考えられます。早期の対応が重要です。
- 今すぐ取るべき対応は？
- IT部門に修正プログラムの適用状況を確認させ、未適用なら直ちに適用してください。クリティカルな脆弱性のため優先度を最高にしてください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
