Trellix、Cisco製アプライアンスに2つの脆弱性を発見

はじめに 最近のルーターは、従来のものとは異なり、ルーティングソフトウェアだけでなく、場合によっては複数のコンテナを実行する多くのイーサネットポートを備えた高性能サーバーのように機能しています。このような複雑なシステムは、脅威者にとって、すでに熟している攻撃対象領域を拡大することになります。もし、攻撃者がこれらのデバイスのいずれかにアクセスし、完全に制御することができれば、ネットワークへの足がかりとなり、強力な「サーバー」を支配下に置くことができるようになるのです。 エッジデバイスもまた、物理的なサプライチェーンに関する話題の最前線にいます。Ciscoの機器のような複雑なネットワーク機器は、シスコから直接購入するのではなく、サードパーティの販売業者から購入することがよくあります。このようなサードパーティ製デバイスは、エンドユーザーがデバイスを受け取る前に、悪意のある改変を許してしまう可能性