MikroTik重大脆弱性、至急パッチを適用してください
secure-clip_編集担当
ライター
この記事のポイント
- MikroTik製ネットワーク機器に重大な脆弱性が発見され、既に攻撃が実行されています
- SSH認証を迂回され、不正アクセスされると復旧後も侵入が継続される危険性があります
- 緊急対応として即座にセキュリティパッチを適用し、不正なアカウント作成の有無を確認してください
MikroTikが先週、既に悪用されている重大な脆弱性のパッチをリリースしました。この脆弱性はSSH認証の迂回を可能にするもので、攻撃者はネットワーク機器に侵入できます。さらに深刻なのは、攻撃者がパッチ適用後も不正なアカウントを事前に作成し、アクセス権を保持する行動を確認されていることです。つまり、パッチを当てるだけでは十分ではなく、既に侵害されていないか確認する必要があります。MikroTik機器を使用する企業は直ちに対応が必須です。
よくある質問
- 当社もMikroTik機器を使っていますが、何をすべきですか？
- 直ちにセキュリティパッチを適用してください。その後、ログを確認し不正なアカウントが作成されていないか確認します。IT担当者に指示してください。
- パッチを当てれば安全になりますか？
- パッチは必須ですが、攻撃者が既にアクセスしていた場合、不正アカウントが残る可能性があります。パッチ後も継続的な監視が必要です。
- 被害を受けた場合、どのような影響がありますか？
- ネットワーク全体が侵害され、機密情報の流出やシステム停止に至る可能性があります。発見次第、セキュリティ専門家による調査が必須です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
