HPEのネットワーク機器に重大な脆弱性、遠隔操作のリスク
secure-clip_編集担当
ライター
この記事のポイント
- HPEのネットワークOS『ArubaOS-CX』に重大な脆弱性が存在。遠隔からコードを実行される危険がある。
- ネットワーク機器への不正侵入により、社内システム全体が危険にさらされる可能性が高い。
- HPEが提供するセキュリティパッチを直ちに適用することが必須。対象機器の確認と更新計画を急ぐべき。
Hewlett Packard Enterprise（HPE）は、ネットワーク管理用オペレーティングシステム『ArubaOS-CX』に重大なセキュリティ上の欠陥を発見し、修正プログラムをリリースしました。この脆弱性を悪用されると、外部の攻撃者が企業のネットワーク機器に遠隔からアクセスし、不正なプログラムを実行される恐れがあります。ネットワーク機器はシステムの要となるため、ここが侵害されると社内の重要な情報やシステムが危険にさらされます。対象となる企業は、HPEから提供されているセキュリティパッチを一刻も早く適用する必要があります。
よくある質問
- 当社でこの脆弱性の影響を受けているか確認するには？
- ArubaOS-CXを搭載したHPEのネットワーク機器を使用しているかをIT部門に確認してください。HPEが提供する対象製品リストも参考になります。
- パッチ適用によるネットワーク停止の影響は？
- 多くの場合、事前の計画と準備により最小限の影響で更新可能です。IT部門に更新計画の作成を依頼し、事業への影響を事前評価しましょう。
- パッチが未適用の場合のリスクはどの程度か？
- 攻撃者によるネットワーク乗っ取りが可能になり、データ流出や業務停止といった極めて深刻な被害につながります。すぐの対応が重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
