「Cisco IOS」に脆弱性、300種類超のスイッチ製品に影響--WikiLeaks文書で明らかに

同アドバイザリによるとこの脆弱性は、同社が販売しているルータやスイッチにインストールされている「Cisco IOS」と「Cisco IOS XE」内に実装されているクラスタ管理プロトコル（CMP）のコード内で見つかったという。 攻撃者は、対象のデバイスに接続する際に、同ソフトウェアに搭載されているTelnetコマンドに実装されているCMP固有のオプションを不正なかたちで使用することで、この脆弱性を悪用できる。アドバイザリによると、このような問題が引き起こされるのは、CMP固有のオプションを必要としない通信でも同オプションが指定できるようになっており、またその実装が不正な形式のオプションを正しく処理できないためだという。 同社によるとこの脆弱性を回避するための「ワークアラウンドは存在していない」という。ただし、Telnetを無効化すればある種のリスクを「排除」できるという。 同社は、ソフトウ

[side_tana]

ニャンと

[daybeforeyesterday]

うーむ

[karkwind]

ひぇ

[John_Kawanishi]

｢この脆弱性を回避する為の｢Workaroundは存在していない｣という。但しTelnetを無効化すればある種のRiskを｢排除｣できるという。SoftwareのUpdateによってこの問題を解決すると述べているがRelease時期については明らかにして

[SUZUSHIRO]

あばば

[netcraft3]

CiscoのIOSはTelnetを全廃できないのかな。

[osakana110]

え、困る

[azumi_s]

結構洒落にならんのよなぁ。外向きTelnet開けっ放しがどの程度あるかは兎も角。

[underd]

あらら