8832」に深刻なセキュリティ脆弱性が複数存在していると警告した。8832には、「スキルの低い」攻撃者でも簡単に悪用できる脆弱性が存在するという。アドバイザリには「同機器は、システム権限別に複数のアカウントをサポートしている。攻撃者はパラメータに対するブルートフォース攻撃を行うことで、該当ユーザーのメニューに表示されていない機能にアクセスできる」と記されている。いったことが可能になるのは、インターネット接続型のこの機器で提供されるウェブインターフェースが簡単に悪用できるようなものになっており、攻撃者に対して機器が許している以上のアクセスを与えてしまうためだ。攻撃者は遠隔地から管理者権限の必要な操作を実行でき、システム上の機密情報を閲覧したり、変更することさえも可能となる。悪いことに、同機器の開発元であるESCによると、この機器にはセキュリティパッチをインストールするだけの容量が残されていないため、脆弱性にパッチをあてられないという。8832を販売していた。10年以上の歴史を持つこの機器の販売が終了したのは、ある開発者によると「部品が入手できなくなった」ためという。言うものの、ESCは同機器を2019年1月1日までサポートするとともに、部品在庫のある限り修理とサービスを継続すると述べている。8864」という最新のデータコントローラへのアップグレードを推奨している。同社が2012年秋に発行したニュースレターによると、同機器はその時点で4000台以上が現場に配備されていたという。Rupp氏が最初に発見した。Makany氏による報告によって同脆弱性の存在を認めている。Makany氏がその後、2015年5月にエクスプロイトコードを公開した結果、US-CERTは同脆弱性のリスクを最も高い深刻度とした。筆者はESCにコメントを求めたが、回答はすぐに得られなかった。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。