Cisco製品にデフォルトのSSH鍵、特権アクセスされる恐れ

「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。 米Cisco Systemsは7月2日（現地時間）、「Unified Communications Domain Manager」（Unified CDM）の脆弱性に関する情報を公開した。システムに特権アクセスできるデフォルトのSSH鍵が存在する脆弱性など、3件の脆弱性について解説している。 同社のセキュリティ情報によると、Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されていることが分かった。攻撃者がこの鍵を入手でき、サポートアカウント経由でシステムにroot権限でアクセスできてしまう状態だという。 この脆弱性について米セキュリティ機関のSANS Internet

[hyuki]

"「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している。" え…

[azumi_s]

天下のCisco様が何さらしとんですか…

[hiby]

ｳｪｰｲｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

[at_yasu]

要はバックドアがあったという話

[tarchan]

＞Ciscoは顧客の機器にアクセスしてサポートを提供するために、全てのシステムに同じSSH鍵を使うという過ちを犯した。

[Dryad]

すげぇ。

[jetta_swingin]

“Unified CDM”

[blackshadow]

Ciscoがやらかしたと聞いて。本当にUCDMだけなんだろうな / 別件だがSGIのサーバとかrootの初期パスワードが全て同じで素人シス管にそのまま運用されている例がかなりあったり。ハード扱うSEなら心当たりあるはず。

[rch850]

こわい

[stealthinu]

『同社は秘密鍵を顧客のシステム上に残しておいた。つまり、そうしたシステムを1つ持っていれば、全てにアクセスできる鍵を入手したことになる』えーっ…　Ciscoでこれって。

[manaten]

Ciscoがそれだともう何使っていいのかわからなくなるな

[Haaaa_N]

自由ソフトウェアでルータ自作するべきか

[earth2001y]

バックドア設けて、鍵を使いまわしたうえに、秘密鍵の管理が杜撰だったという３アウト。Ciscoでさえこうなのか、Ciscoだからこうなのか。

[buty4649]

アカン

[d_akatsuka]

“Ciscoは顧客の機器にアクセスしてサポートを提供するために、全てのシステムに同じSSH鍵を使うという過ちを犯した。”

[ystt]

「Ciscoは顧客の機器にアクセスしてサポートを提供するために、全てのシステムに同じSSH鍵を使うという過ちを犯した。」（アカン）

[klim0824]

"サポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存" "秘密鍵を顧客のシステム上に残しておいた"

[Cald]

設計思想レベルの問題？実装の問題？ ciscoは管理用途にバックドア持ってたけど、NSAは漏れた鍵を入手していたとかで、ciscoとしてはNSAに協力していないとかいう話？

[airj12]

ﾜｰｵ

[omaenomonohaorenomono]

router/switchではないようだけど、これ何する製品なん？

[whiteball22]

えっ…。えっ？

[manFromTomorrow]

見なかったことにしよう

[muchonov]

ほぼバックドアじゃねーか。CiscoのIOSって昔もSSH関係でヤラカシあったような…。

[Shingi]

本題はえらい話なのだが、不謹慎にも「後罪(クライム)のCatalystを讃来歌(オラトリオ)無しで……？」というワードが脳内に入ってきて大変なことに。

[reachout]

かなり危ないお報せ

[vvakame]

びびるわー。

[tsupo]

Unified CDMにはサポート担当者へのアクセス用にデフォルトのSSH鍵が存在し、この秘密鍵がシステム上にセキュアでない方法で保存されている / 全てのシステムに同じSSH鍵を使う → 駄目すぎる

[hkanemat]

いやいやいや、Unified CDMなんて日本で誰も使ってないだろ。餅つけ藻前ら。

[kana321]

「Ciscoは全てのシステムに同じSSH鍵を使うという過ちを犯し、その秘密鍵を顧客のシステム上に残しておいた」とSANSは解説している

[deep_one]

何やってるんだ…／いや、ここで「これがNSAの指示だ」という陰謀論を…無理だな。NSAの指示なら秘密鍵は残ってないわ。

[nozomu365]

NSA!NSA!

[ya--mada]

バックドアか。

[QJV97FCr]

Telephonyで使うLDAPサーバなのかな。あまり使ってるところ多くなさそう。

[a8888]

最近酷いケース多いな