Cisco製ファイアウォールに深刻な脆弱性、既に攻撃被害が発生
この記事のポイント
- Cisco製ファイアウォールの脆弱性が悪用され、システムの停止被害が発生中
- VPN接続機能の欠陥により、遠隔からネットワークをダウンさせられるリスク
- 至急Ciscoから提供される修正プログラムの適用を推奨します
シスコシステムズは、企業向けファイアウォール製品「Secure Firewall ASA」および「Threat Defense(FTD)」に高リスクの脆弱性が存在することを警告しました。この欠陥はVPN機能に関連し、悪意ある攻撃者が遠隔からシステムをクラッシュさせることで、企業のネットワークを一時的に機能停止させられます。既に実際の攻撃で悪用されていることが確認されており、被害企業が複数報告されています。これはサイバーセキュリティの重要な脅威であり、該当製品を利用している企業は緊急の対応が必要です。
よくある質問
- 当社がこのファイアウォールを使用しているか、どう確認すればよいですか?
- IT部門に対して「Cisco ASAまたはFTDを導入しているか」を確認してください。導入している場合は、すぐにシスコの公式情報を確認し対応を進めます。
- この脆弱性が悪用されると、具体的に何が起きますか?
- ファイアウォールがダウンしてネットワークが一時的に遮断される可能性があります。結果としてメールやシステムへのアクセスが不可になります。
- 対策にはどのくらいの期間と費用がかかりますか?
- シスコが無料の修正プログラムを提供しています。適用時間はシステム規模で異なりますが、IT部門に相談して早急に実施してください。
情報源:BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。