【緊急】 Ciscoのルーターに絶望的な脆弱性、管理者権限を取得される恐れ 【危険度10.0】

米Cisco Systemsは3月5日、無線ルータと無線LANコントローラに関する2件の脆弱性情報を公開し、
管理者権限取得などの恐れがある極めて深刻な脆弱性を修正したことを明らかにした。

このうち「スモールビジネスルータのパスワード露呈の脆弱性」は、ルータやファイアウォールの
Web管理インタフェースに存在する。影響を受けるのは「Cisco RV110W Wireless-N VPN Firewall」
「RV215W Wireless-N VPN Router」「CVR100W Wireless-N VPN Router」の各製品。

脆弱性を悪用された場合、リモートの攻撃者がWebフレームワークによる認証リクエストを傍受、
改ざん、再提出し、Web管理インタフェースの管理者権限を取得できてしまう恐れがある。
同インタフェースを使えばルータの全設定を掌握できることから、危険度は共通指標のCVSSベース
スコアで最大値の「10.0」にランクされている。

一方、無線LANコントローラ製品では、500〜8500シリーズの無線LANコントローラなど多数の製品に、
サービス妨害（DoS）や不正アクセスなど複数の脆弱性が存在する。

中でも「関連付けられたアクセスポイントに対する不正アクセスの脆弱性」では、認証を受けていない
リモートの攻撃者が、LANコントローラに関連付けられたアクセスポイントを完全に制御できてしまう
恐れがあり、危険度はCVSSベーススコア「10.0」の最大レベルとなっている。

Ciscoは無料のソフトウェアアップデートを公開し、これらの脆弱性を修正している。
http://www.itmedia.co.jp/enterprise/articles/1403/07/news040.html

NSAに協力してこの不具合は非公開にしようという発想は無いのか？

オワタw

何それこわい

絶望的な項弱製ってなんだよと思ったら結構ヤバイのかこれ

これヤバさがガチですね

バッファローの無線ルータ使ってるけど、ブラウザから管理者画面に入るときの名前はroot、
パスワードは８桁までって、これで２４時間、電波撒き散らして、いつかハカーに乗っ取られそうで怖いんだけど

・なまじ売れている業務用ルーター
・業務用ルーターなのでおいそれとアップデートできない
・業務用ルーターなのでアップデートしないで被害が出ると規模が桁違い

企業秘密が飛び交っている無線LANに入り放題
ワロタ

これ半端ない数が対象だし
導入してる大手では慌ててるところも多いんじゃね？

じゃあ一体どこのルーターにすればいいのか

IOSのバージョン上げたくねーってとこ相当あるだろうに面倒なこったな

>>11
ジュニパー

高い金だしてこれじゃあねえ

>>1
あっ、自分の運営してるアフィ付きwikiをソースにするアフィBEさんだ！
広告貼らないと嫌儲民を騙して協力させて作ったアフィwikiは元気かな？

規模関係なくデータセンターに必ずあるルーターです

シスコは規格作ってる偉い会社の癖にダメだな、楽器屋のヤマハに負けるで

Ciscoコマンド　ﾀｯﾀｰﾝ

どうせ今まで傍受用に用意していて用済みになったから公開しただけだろ

クソワロタwwwwwwww
高い金使ってこれ
プラネッ糞のほうが安全

リモートメンテ出来るルーターでも、契約切れて完全放置とか多いのかな

いきなりデータセンターとの接続を遮断しちゃうとか出来るな
やってどうするという話だが

>>21
このご時世何の機器を入れたのか管理できていない企業も多いと思われ…

ヤマハのコスパは異常
メンテも楽だし

シスコっていつも脆弱性出てるけど、なんでこんなに使われているんだよ。
Adobeと同じ感じじゃん。

Cisco入れている企業なんて有償サポート込みだろ
丸紅あたりのサポートでしょ？
購入先もしっかり管理されているし、速攻で連絡がいって対応されていると思うよ

問題はリース品落ちを購入した自称ネットワーク情強な人だなw
こういった人は連絡付けようが無いし、対応FWも手に入れられないんじゃないの？

ファームが入手出来ないのはあんまり問題にならんだろ
要は稼働が凄いと

業務用ルーターのリース落ちを個人で買うメリットってあるか？知り合いからヤマハのルーター貰ったがパラレル接続のケーブル持ってないから設定できずに放置してるわ

>>7
無線からじゃなくて有線じゃないとIDパスわかっててもアクセス自体できないんじゃなかったっけ

>>28
自宅でネットワークの勉強したいって人は結構買うよ
とくにCiscoの技術者認定を取ろうと思ったら買うでしょ

ネットワークの勉強なら、ＮＩＣ二個そなえた物理マシン上で
ＶＭはしらせてvyattaで善くないか

>>30
資格とかあるのか
それなら教材としては必須だな
ネットワーク関連もDDWRTをいじり尽くして飽きてきたし中古漁ってみるか

太陽と

やっぱり無線LANルーターはプラネックスが一番だな

ciscoはやばい、他の会社と桁違いにヤバい
俺んちにciscoねえからとかそんなレベルじゃねえ

>>33
シスコムーン禁止

>>32
シス管とかしたいなら割とメジャーやな
覚えること膨大にあるけど（実践でまずいらない知識含めて）
あと7-8年くらい前どっからだれが流したのか
問題集があちこちで売られてたな
そのせいで一時ペーパー資格と呼ばれてた

>>37
覚えること多いのか まぁ頑張るわ
肝心のモノはルーターとしては市販よりだいぶ優秀？

要はhttpを無効にすれば問題ないんでしょ？

>>38
優秀というか
家庭用じゃないぞよ
数万円から数百万円までピンキリ
あと基本ＣＵＩ

シスコはロック・シティ

http://m.youtube.com/watch?v=nS415wlHWxE

>>7
せめてrootは変えたいところだな

Ciscoのルーターってデカくてうるさいだけで
家じゃ使う気にもならなかったけど、
最近のは静かになってるの？

>>7
ＬＡＮ内のアクセスしか受け付けず無線ＡＰのクライアントでは管理メニューへログインできないのが初期設定だが
わざわざ変えてるのか？変わったやつだなぁ

スモールビジネスシリーズってIOSじゃない
じゃなかったっけ？

勉強用以外で個人で買う理由のないところだな

お詫びとしてCCNA受験料をタダにせい

規格作ってるから偉いとか凄いとか間違いだよｗ
規格なんてのは金儲けのために作るもんだからね

何やってんだよ