世界

シスコのソフトウェアの欠陥により、ハッカーがパスワードを変更できる可能性があった

Cisco は、同社の Smart Software Manager On-Prem インスタンスで見つかった最も深刻度の高い脆弱性を修正するパッチをリリースしました。 このネットワーク大手は、この欠陥に対する回避策はないので、ユーザーはすぐにパッチを当てるべきだと述べた。この脆弱性により、悪意のある人物が管理者を含むあらゆるユーザーのパスワードを変更でき、場合によってはデータの盗難や、場合によっては ランサムウェア 攻撃。この脆弱性は CVE-2024-20419 として追跡されており、重大度スコアは「完璧」の 10 です。Cisco ソフトウェア ライセンスの管理「この脆弱性は、パスワード変更プロセスの不適切な実装が原因です」とシスコはアドバイザリ速報で述べている。「攻撃者は、細工したHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。この脆弱性を悪用すると、攻撃者は侵害されたユーザーの権限でWeb UIまたはAPIにアクセスできる可能性があります。」Cisco Smart Software Manager On-Prem (SSM On-Prem) は、組織が自社のネットワーク環境 (クラウドではなく) 内で Cisco ソフトウェアのライセンスと権限を管理できるようにするソリューションです。Cisco Smart Licensing を管理するための集中型のオンプレミス システムを提供し、顧客がソフトウェア資産を効果的に追跡および管理できるようにします。その記事では、 アルステクニカ ハッカーがこの欠陥を悪用して何ができるかは完全には明らかではないと述べ、ウェブユーザーインターフェースとアプリケーションプログラミングインターフェースを利用して、同じネットワークに接続されている他のシスコデバイスに侵入できる可能性があると推測した。そこから、ハッカーはデータを盗み、ランサムウェア攻撃などを実行することができる。 これまでのところ、この脆弱性が悪用されているという証拠はない。 TechRadar Pro ニュースレターに登録して、ビジネスの成功に必要なすべてのトップニュース、意見、特集、ガイダンスを入手しましょう。シスコは人気のネットワーク機器メーカーであり、サイバー攻撃の大きな標的にもなっています。今年…