Cisco製ファイアウォールに深刻な脆弱性、早急な対応が必須
secure-clip_編集担当
ライター
この記事のポイント
- Cisco製ファイアウォールの重大な脆弱性が発見され、既に攻撃が確認されている。
- SSL VPN機能を狙った攻撃でシステム停止などのリスクがある。
- 該当製品を使用している場合、Ciscoが提供するセキュリティアップデートを直ちに適用すべき。
Cisco SystemsのファイアウォールASAとFTDに、SSL VPN機能に関わる重大な脆弱性が発見されました。この脆弱性は既に実際の攻撃に利用されており、放置するとシステムの停止やネットワークの中断に至る可能性があります。影響を受けるのは多くの企業が導入する製品であるため、対応は急務です。Ciscoは既にセキュリティアップデートをリリースしており、該当製品を使用している場合は、IT部門と連携して至急パッチの適用を進める必要があります。
よくある質問
- うちの会社がこの脆弱性の影響を受けているか、どう確認したらよい？
- IT部門に、CiscoのASAまたはFTDを導入しているかを確認してください。使用していればアップデート対象の可能性があります。
- アップデートを適用する際、業務への影響はある？
- システム再起動が必要な場合があるため、IT部門と調整して業務時間外での対応を検討してください。
- 既に攻撃を受けている可能性がある場合は？
- セキュリティ専門家にネットワークのログ調査を依頼し、被害の有無を確認することが重要です。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
